2000年4月から12月までの間に,PayPal, Inc.は詐欺的な充電の急激な増加を経験し,最初は200,000ドルから毎月1100万ドル以上に上昇した.この金融流出は5ヶ月以内に即座に破産を予測した.情報分析では,世界的に分散した複雑な敵を特定し,推定12,000人,サンクトペテルブルクとラゴスを含むさまざまな地理位置からIRCチャンネルを通じて連携した.攻撃者はアカウント作成と取引処理における脆弱性を悪用し,主にダークウェブで取得されたクレジットカードデータを利用し,海外配信のために米国に拠点を置くドロップアドレスを通じて高価値な eBayアイテムをチャネルにしました.

PayPalのCTOマックス・レヴチンは2つの重要な防御システムの開発と部署を始めました.行動分類エンジン"Igor"は11月に導入されました.それはクリック遅延,カーサー動き,キーストローク間隔などのメトリックに基づいてスクリプトボット活動から人間のユーザーインタラクションを区別しました.同時に,レヴチンは,デイヴィッド・ガウセベックはGausebeck-Levchinテストを開発しました.コード名"GIGOT"は2001年1月に開始された視覚検証システムです.このシステムはPNG画像内の歪んだアルファノマトリック文字を提示し,現代的な光学文字認識 (OCR) 技術の限界を利用することによって自動アカウント作成を効果的にブロックしました.

IgorとGIGOTの統合展開により,不正行為が劇的に急激に減少した.Igorが起動してから72時間以内に,フラグされたセグメントの充電率が61%減少した.GIGOTの実装により,新規アカウント作成率が94%低下し,毎時間登録が数千人から240未満に減少した.主に検証された人間ユーザーです.この先駆的な詐欺対策機械学習スタックが,2001年春までに会社の Solvencyと2001年秋までに収益性を回復しました.後に CAPTCHAとして正式化されたGausebeck-Levchinテストは,依然として世界中で普及するインターネットセキュリティ対策です.

推薦:逆境的な研究開発に資源を継続的に配置することが至る所にあります.イゴールとギゴットの歴史的な成功は,外部政府やコンソーシアムベースの介入に頼るよりも,進化するサイバー脅威に対する積極的な,内部的な技術的ソリューションの必要性を示しています.将来の防衛戦略は,高度な自動化と脅威関係者に対して持続的な優位性を維持するために,リアルタイム行動分析と継続的に適応する課題対応メカニズムを優先する必要があります.