Automação nos Ataques à Aplicações na Web

As ferramentas automáticas que estão disponíveis on-line ultimamente, tem colaborado muito com os trabalhos dos cibercriminosos, no sentido de estudar os métodos de ataque a serem realizados. Tais ferramentas, vem com exploits para vulnerabilidades que são encontradas nas mais diversas aplicações Web. Dessa forma, um determinado atacante pode escolher apenas um conjunto de ferramentas desenvolvido para realizar ataques automáticos dentre os que estão livremente disponíveis na Internet; em seguida, eles irão instalá-los, "apontá-los para seus alvos lucrativos", e caso suas tentativas de ataque deem certo, irão colher os resultados de suas façanhas.




No vídeo publicado abaixo, Rob Rachwald, diretor de Estratégia de Segurança da Imperva, fala sobre como os atacantes estão usando as técnicas de automação para realizar ataques em aplicações Web. Rob fala sobre a pesquisa da Imperva para as ferramentas de automação mais utilizadas e também discute como um indivíduo pode identificar cibercriminosos que agem dessa forma.






Saiba Mais:

[1] Help Net Security - Automated Attacks http://www.net-security.org/article.php?id=1756