Bot độc hại hay còn được gọi là bot phần mềm độc hại thực hiện các hoạt động gây ra rủi ro về bảo mật cho tổ chức. Ví dụ: bot độc hại có thể làm gián đoạn hoạt động, đẩy tổ chức vào thế bất lợi không công bằng, phát tán những email không mong muốn hoặc cố gắng truy cập dữ liệu nhạy cảm một cách trái phép. Sau đây là một số loại bot độc hại phổ biến.
Bot kích hoạt tải xuống tự động
Bot kích hoạt tải xuống tự động là bot được lập trình để tự động tải xuống phần mềm hoặc ứng dụng. Loại bot này sẽ khiến mọi người có cảm tưởng sai lệch về mức độ phổ biến của sản phẩm và giúp ứng dụng tăng thứ hạng trên bảng xếp hạng. Bằng cách sử dụng bot kích hoạt tải xuống tự động, bên phát hành ứng dụng mong muốn tăng độ nhận diện của ứng dụng và thu hút người đăng ký thực.
Bot gửi thư rác
Bot gửi thư rác trích xuất dữ liệu cụ thể từ Internet để có được địa chỉ email, biến dữ liệu đã thu thập được thành danh sách email, rồi gửi hàng loạt thư rác đến nhiều người dùng. Ngoài ra, bot gửi thư rác có thể tạo các tài khoản giả và đăng thông báo trên các diễn đàn và mạng xã hội. Những bot này có thể lôi kéo người dùng nhấp vào một trang web đã bị xâm nhập hoặc tải xuống tệp không mong muốn.
Bot giao dịch vé
Bot giao dịch vé quét các trang web để mua được vé với mức giá thấp nhất, rồi sau đó bán lại vé với mức giá cao hơn để kiếm lợi nhuận. Quá trình này được tự động hóa một cách tự nhiên và gây ấn tượng rằng có người nào đó đang mua vé. Mặc dù bot giao dịch vé được tiết chế ở một số quốc gia, cách làm này bị coi là phi đạo đức.
Bot DDoS
Bot từ chối dịch vụ phân tán (DDoS) là các chương trình độc hại được sử dụng để thực hiện cuộc tấn công từ chối dịch vụ phân tán (DDoS). DDoS là một hành vi độc hại nhằm ảnh hưởng đến mức độ sẵn sàng của hệ thống mục tiêu, chẳng hạn như trang web hoặc ứng dụng, hướng đến người dùng cuối hợp pháp. Thông thường, các bot DDoS tạo ra một lượng lớn các gói hoặc yêu cầu có thể làm hệ thống mục tiêu bị quá tải.
Tìm hiểu cách bảo vệ trước cuộc tấn công DDoS »
Bot gian lận
Bot gian lận hay bot gian lận lượt nhấp sử dụng trí tuệ nhân tạo để bắt chước hành vi của con người nhằm thực hiện các hành vi gian lận trong quảng cáo. Ví dụ: bot gian lận tự động nhấp vào các quảng cáo có trả phí mà mục đích của các quảng cáo có trả phí này là tăng doanh thu từ quảng cáo cho bên phát hành. Những lượt nhấp giả mạo này làm tăng chi phí tiếp thị mà không hướng đến khách hàng thực sự.
Bot chia sẻ tệp
Bot chia sẻ tệp ghi lại các thuật ngữ được tìm kiếm thường xuyên trên ứng dụng, ứng dụng nhắn tin hoặc công cụ tìm kiếm. Sau đó, bot chia sẻ tệp sẽ đưa ra các đề xuất chứa liên kết không mong muốn đến tệp hoặc trang web độc hại.
Bot trên mạng xã hội
Bot trên mạng xã hội hay bot xã hội tạo ra hoạt động giả trên mạng xã hội như tài khoản giả, lượt theo dõi giả, lượt thích giả hoặc bình luận giả. Bằng cách bắt chước hoạt động của con người trên các nền tảng mạng xã hội, những bot này gửi nội dung rác, tăng mức độ phổ biến hoặc lan truyền thông tin sai lệch.
Botnet
Botnet là một nhóm gồm các bot độc hại, hoạt động phối hợp với nhau. Nhóm này thực hiện các tác vụ đòi hỏi công suất điện toán và dung lượng bộ nhớ lớn. Để tiết kiệm chi phí, những đối tượng tạo bot sẽ cố cài đặt bot trên các thiết bị được kết nối mạng của người dùng khác. Nhờ đó, những đối tượng tạo bot có thể điều khiển bot từ xa và lên kế hoạch khai thác công suất điện toán mà không phải trả tiền.
