english version below
antes de explicar como funciona meu sistema de defesa contra os gangster bots vou explicar como eles operam, seus motivos e a sistemática atrás desse mega-esquema
a maioria dos tal de WAF tentam apenas bloquear acessos baseado em suposições sem qualquer fato, isto resulta em perda de tráfego e acessos e protegem nada
precisamos saber como funciona o esquema para prever o golpe – correto?
para entender este artigo sugiro ler primeiro o anterior: Relógio está ticando
existem 3 fases, uma trás outra, cada organizada e controlada, vamos lá …
importantíssimo é entender o caráter geral dos gangster bots
estes não estão atrás de senhas e também não tentam derrubar websites, este detalhe faze que ninguém presta muita atenção, somente quando aumenta a taxa de tentativas que pode levar a perda de desempenho de um website, esgotando a capacidade computacional ou ocupar muita banda. em muitos casos, dependendo da configuração dos websites afetados, podem parecer como acesso legítimo e eventualmente estão sendo computados, o proprietário se alegra por pensar que seu site virou famoso …
outro fator complexo é SEO
o negócio do GOOGLE é vender anúncios forçando empresas pagar para conseguir uma vaga nas primeiras páginas de busca, criaram muitas profissões fictícias que na verdade não existem, venderem cursos para interessados entrar num esquema extremamente duvidoso, criaram uma milícia internacional e que virou parte do crime sem perceber, e quem percebeu ficou quieto porque ganhava dinheiro com isso …
fase 1 – o voo de reconhecimento (recon phase)
praticamente despercebido pela maioria dos responsáveis pelos sites, uma quantidade decente de bots aparecem “camuflados”, fingindo ser visitantes de forma comportada, sem agressividade – o que eles fazem é descobrir a estrutura, as páginas e postagens, se tem galarias de fotos ou outros dados interessantes, eles levam estes dados para serem analisadas e para montar um esqueleto dos sites que serve como um mapa para a seguinte fase
fase 2 – a pesca (fishing phase)
com este mapa da fase 1 sai um enxame grande de bots com alvos bem definidos, eles tem os pontos de coleta marcados, as páginas, postagens e galerias exatas dos quais informações mais precisam ser extraídas, também vem com os links prontos da paginação, estes bots não vem mais procurando, eles vem pescando exatamente no ponto onde tem peixe – mas ainda não pegam os peixes – levam de volta um mapa mais detalhado de localização exata dos peixes, o exemplo: uma postagem tem uma imagem que normalmente está visível para o visitante, porém, na estrutura da postagem está o link para a imagem, este link é o interesse desses bots
fase 3 – o arrastão (heist phase)
com as informações da fase 2, da pesca, estes bots vem em grande quantidade e com taxa alta focando diretamente os links das imagens, método de acesso direto, com o intuito de fazer o download e levar este peixe para casa
para que servem estes dados?
as operações estão sendo camufladas com finalidade de “melhorar a experiência de navegação” .. hein? e outras desculpas … pois é, se fosse verdade não existe necessidade de pegar as imagens, correto? basta dizer que no site imagens.com tem foto do fulano na praia, concorda? aí está …
muito conversa para leigo acreditar enquanto brincam de inocente
na verdade este material está sendo usado para o treinamento das suas Inteligência Artificiais que nascem vazias, realmente sem memória alguma, é necessário injetar o conhecimento para que tenham alguma utilidade
poderiam dizer: gostamos das suas fotos e gostaríamos comprar eles para treinar nossa IA … isto seria o correto, mas não, montam um puto de um sistema de bots para roubar em grande escala no mundo inteiro …
a quantidade de tentativas é gigantesca, bilhões de incidentes cada mês em todos os continentes, os donos dos sites, a maioria sem defesa e desistindo, no estilo “fazer o que” … e concordando com as práticas do google e outros ainda vendendo para eles (aos que que foram roubados), transformar em anúncios que redirecionam trafego para os sites – percebeu o absurdo? isto é o que eles chamam de SEO …
muitos dizem mas não é roubo …
está lá na internet livremente acessível – pois é camerada, só porque está lá não significa que é teu, está lá para você olhar, não para levar … quem fizer comete diversos crimes, começando contra a lei de propriedade intelectual, a lei dos diretos de autoria e para não esquecer contra as leis da privacidade …
agora você tem um novo ponto de vista do assunto e percebe o caráter torpe e criminoso atrás de todos isso, os donos das big-techs dizem, mas isso não sabia, apenas disponibilizamos as plataformas … ah´tá, querendo alegar que é burro mr.big-tech, cresceu tanto por não saber de nada? acredito que sabe cada pingo que cais nas suas redes, sabe muito bem detectar os bicos do seio de uma mulher embaixo de 3 pijamas pára banir um fotógrafo que não compra seus safados anúncios, mas não sabe diferenciar entre teu e meu?
vamos despertar para a realidade …
estamos enfrentando um novo tipo de crime organizado, porém funcionando já um bom tempo atrás da cortina do desconhecimento geral, se aproveitando disso e contando com a desistência perante a potência massiva das redes gigantes facebook, google, amazon, ovs, hetzner, bing, yahoo, tevenet, yandex, huawai, tencent e muitas outras
sua luz começou a dar luz? leia novamente até o holofote brilha com força, esteja preparado para a bomba que está para vir, a publicação dos Gangster Bots com cada detalhe, data e hora e nomes
acabou o papo – agora temos fatos – o relato está para sair
para entender este artigo sugiro ler primeiro o anterior: Relógio está ticando
os termos gangster bots, nome das fases etc, não estão nos dicionários da internet, são nomes que dei
the english version:
Gangster Bots - Mode of Operation
before explaining how my defense system against gangster bots works I will explain how they operate, their motives and the systematics behind this mega-scheme
most of the so-called WAFs only try to block accesses based on assumptions without any facts, this results in loss of traffic and accesses and protects nothing
we need to know how the scheme works in order to predict the hit - correct?
to understand this article I suggest reading the previous one first: Clock is ticking
there are 3 phases, one after another, each organized and controlled, here we go …
very important is to understand the general character of gangster bots
these are not after passwords and they also do not try to bring websites down, this detail makes nobody pay much attention, only when the rate of attempts increases enough that it can lead to loss of website performance, exhausting computational capacity or consuming too much bandwidth. in many cases, depending on the configuration of the affected websites, they may look like legitimate access and eventually they are being counted, the owner is happy thinking their site has become famous …
another complex factor is SEO
the business of GOOGLE is to sell advertisements by forcing companies to pay to get a spot on the first search pages, they created many fictitious professions that in fact do not exist, sold courses to people interested in entering an extremely dubious scheme, created an international militia that became part of the crime without realizing it, and those who realized it kept quiet because they were making money from it …
phase 1 - the reconnaissance flight (recon phase)
practically unnoticed by most people responsible for websites, a decent amount of bots appear “camouflaged”, pretending to be well-behaved visitors, without aggressiveness - what they do is discover the structure, the pages and posts, whether there are photo galleries or other interesting data, they take this data to be analyzed and to build a skeleton of the sites that serves as a map for the following phase
phase 2 - fishing (fishing phase)
with this map from phase 1 a large swarm of bots comes out with well-defined targets, they have the collection points marked, the exact pages, posts and galleries from which the information they most need must be extracted, they also come with the pagination links ready, these bots are no longer looking, they are fishing exactly where there are fish - but they still do not catch the fish - they take back a more detailed map of the exact location of the fish, the example: a post has an image that is normally visible to the visitor, however, in the structure of the post there is the link to the image, this link is what these bots are interested in
phase 3 - the trawling (heist phase)
with the information from phase 2, from fishing, these bots come in large quantities and at a high rate focusing directly on the image links, direct access method, with the intention of downloading and taking this fish home
what are these data for?
the operations are being camouflaged with the purpose of “improving the browsing experience” .. huh? and other excuses … yeah, if it were true there would be no need to grab the images, correct? it would be enough to say that on imagens.com there is a picture of so-and-so at the beach, agree? there it is …
so much talk for the layman to believe while they play innocent
in reality this material is being used to train their Artificial Intelligences that are born empty, really without any memory at all, it is necessary to inject knowledge so that they have any usefulness
they could say: we like your photos and would like to buy them to train our AI … that would be the right thing, but no, they build one hell of a bot system to steal on a large scale all over the world …
the quantity of attempts is gigantic, billions of incidents each month on all continents, the website owners, most of them without defense and giving up, in the style of “what can you do” … and agreeing with the practices of google and others still selling to them (to those who were robbed), turning them into ads that redirect traffic to the sites - did you notice the absurdity? this is what they call SEO …
many say but it is not theft …
it is there on the internet freely accessible - yeah buddy, just because it is there does not mean it is yours, it is there for you to look at, not to take … whoever does it commits several crimes, starting with intellectual property law, copyright law and not to forget against privacy laws …
now you have a new point of view on the subject and realize the vile and criminal character behind all this, the owners of the big-techs say, but we did not know this, we only provide the platforms … oh yeah, trying to claim that you are stupid mr.big-tech, you grew so much by knowing nothing? I believe you know every drop that falls into your networks, you know very well how to detect a woman's nipples under 3 pajamas to ban a photographer who does not buy your damn ads, but you do not know how to differentiate between yours and mine?
let's wake up to reality …
we are facing a new type of organized crime, however already operating for quite some time behind the curtain of general ignorance, taking advantage of this and counting on giving up in the face of the massive power of the giant networks facebook, google, amazon, ovs, hetzner, bing, yahoo, tevenet, yandex, huawai, tencent and many others
is your light beginning to light up? read it again until the spotlight shines brightly, be prepared for the bomb that is about to come, the publication of the Gangster Bots with every detail, date and time and names
the talk is over - now we have facts - the report is about to come out
to understand this article I suggest reading the previous one first: Clock is ticking
the terms gangster bots, names of the phases etc, are not in the internet dictionaries, they are names I gave
Leave a Reply