Седем заплахи от ботове за вашия сайт

Атаките DDoS остават една от най-дискутираните теми в сферата на информационната сигурност. Въпреки това, далеч не всички осъзнават, че бот трафикът, който е инструмент за такива атаки, носи множество други опасности за онлайн бизнеса. С помощта на ботове злонамерени лица могат не само да извеждат сайта на свойствата, но и да откраднат данни, изкривят бизнес метрики, увеличат рекламните разходи, развалят репутацията на сайта. Нека разгледаме заплахите по-подробно и си припомним основните начини за защита.

Парсинг

Ботовете постоянно парсват (т.е. събират) данни от трети сайтове. Те крадат съдържание, за да го публикуват по-късно без указание на източника. При това, поставянето на копирано съдържание на трети платформи снижава ресурс-източника в търсачките, което означава намаляване на аудиторията, продажбите и рекламните приходи на сайта. Ботовете също следят цените, за да продават стоки по-евтино и да отнемат клиенти. Купуват различни неща, за да ги препродадат на по-високи цени. Могат да създават фалшиви поръчки, за да натоварят логистичните ресурси и да направят стоките недостъпни за потребителите.

Парсингът значително влияе на работата на онлайн магазините, особено на тези, чийто основен трафик идва от платформи-агрегатори. Злонамерени лица след парсинга на цените поставят цената на продукта малко по-ниска от първоначалната, което им позволява да се изкачат значително в търсачките. Туристическите портали също често стават жертва на бот атаки: те крадат информация за билети, турове и хотели.

В общи линии, моралът е прост: ако на вашия ресурс има уникално съдържание, ботът вече е на посетите бъдещото ви.

Забелязването на парсинга може да стане по внезапни изблици на трафик, както и чрез наблюдение на ценообразуването на конкурентите. Ако други сайтове моментално копират вашите промени в цените — значи тук вероятно са намесени ботове.

Увеличенията

на показателите са съпътстващ ефект от присъствието на ботове на сайта. Всяко действие на ботовете отражава се на бизнес метриките. Тъй като делът на нелегитимния трафик е осезаем, решенията, базирани на анализа на ресурса, често се оказват погрешни.

Маркетолозите проучват как посетителите използват ресурса и правят покупки. Те наблюдават коефициента на конверсия и лида и определят ключовите стадии на продажбите. Фирмите също така провеждат A/B тестове и в зависимост от резултатите изготвят стратегии за работа на сайта. Ботовете обаче влияят на всички тези показатели, което води до нерационални решения и излишни маркетингови разходи.
Злоумышлениците могат да използват ботове и за да повлияят на репутацията на платформите, включително социалните мрежи. Ситуацията е същата и със сайтовете за онлайн гласуване, където ботовете често увеличават показателите, за да спечели нужният на злодеите вариант.

Как може да се открият манипулации:

• Проверявайте аналитиката. Рязък и неочакван ръст на някакъв показател, например опити за вход, често означава атака от ботове.
• Следете промените в произхода на трафика. Понякога сайтът получава необичайно голямо количество заявки от необичайни държави – това е странно, ако не сте таргетирали кампании към тях.

DDoS атаки

Много хора са чували за DDoS атаките или дори са се сблъсквали с тях. Трябва да се отбележи, че ресурсът не винаги се извежда от строя с помощта на висок трафик. Атаките на API често са с ниска честота, и в момента, в който приложението отказва, защитната стена и балансировачът на натоварването работят, сякаш нищо не се е случило.

Увеличаването на трафика към главната страница може да не повлияе на работоспособността на сайта, но същото натоварване директно на страницата с кошницата води до проблеми, тъй като приложението започва да изпраща множество заявки към всички компоненти, участващи в транзакциите.

Как да открием атаките (първите два пункта може да изглеждат очевидни, но не трябва да ги пренебрегвате):

• Клиентите се оплакват, че сайтът не работи.
• Сайтът или отделни страници работят бавно.
• Рязко нараства трафикът на отделни страници, появява се голямо количество заявки в кошницата или на страницата за плащане.

Хакване на лични акаунти

BruteForce, или опити за пароли, се организират с помощта на ботове. За разбиване се използват изтекли бази данни. Средно, потребителите измислят не повече от пет варианта пароли за всички онлайн акаунти — и вариантите лесно се подбират от ботове, които проверяват милиони комбинации за кратко време. След това нападателите могат да препродадат актуалните комбинации от имена на потребители и пароли.

Също така хакерите могат да завладеят личните профили и след това да ги използват в свои интереси. Например, да изтеглят натрупаните бонуси, да откраднат закупени билети за събития — общо разнообразие от действия е на разположение.

Разпознаването на BruteForce не е твърде сложно: за опити за разбиване на акаунт свидетелства необичайно високото количество неуспешни опити за вход. Въпреки че понякога нападателите изпращат и малко количество заявки.

Кликване

Кликването на рекламни обяви от ботове може да доведе до значителни загуби за компаниите, ако не бъде забелязано. По време на атаката ботовете преминават по разположените на сайта обяви и по този начин оказват съществено влияние върху метриките.

Рекламодателите очевидно разчитат, че рекламираните банери и видеоклипове ще видят реални потребители. Но тъй като броят на показванията е ограничен, реклама, заради ботовете, се показва на все по-малко хора.

Сами сайтовете искат да увеличат печалбата си чрез показвания на реклама. А рекламодателите, ако видят трафик от ботове, намаляват обема на разположените рекламни обяви на сайта, което води както до загуби, така и до влошаване на репутацията на сайта.

Експертите определят следните типове рекламни измами:

• Фалшиви показвания. Ботовете посещават много страници на сайта и генерират нелегитимни показвания на реклама.
• Кликвърен фрод. Ботовете кликат по рекламни линкове в търсене, което води до увеличаване на разходите за търсеща реклама.
• Ретаргетинг. Ботовете преди кликване посещават много легитимни платформи, за да създадат cookie файл, който е по-скъп за рекламодателите.

Как да открием кликването? Обикновено след почистване на трафика от измамите, коефициентът на конверсия спада. Ако забележите, че обемът на кликванията по банерите е по-висок от очакваното, това сочи за присъствието на ботове на сайта. Други индикатори за нелегитимен трафик могат да бъдат:

• Увеличаване на кликванията по рекламни обяви при минимална конверсия.
• Конверсията намалява, въпреки че съдържанието на рекламата не се е променило.
• Множествени кликвания от едно IP адреси.
• Ниска степен на ангажираност на потребителите (включително голям брой откази) при нарастващи кликвания.

Търсене на уязвимости

Тестовете за уязвимости се извършват от автоматични програми, които търсят слаби места в сайта и API. Сред популярните инструменти са Metasploit, Burp Suite, Grendel Scan и Nmap. Сайтовете могат да бъдат сканирани както от специално наети компании, така и от злонамерени лица. Площадките се договарят със специалисти по хакване, за да проверят защитата си. IP адресите на одитора в такъв случай се добавят в бели списъци.

Злонамерените лица обаче тестват сайтове без предварителна уговорка. Впоследствие хакерите използват резултатите от проверките за свои цели: например, те могат да препродадат информация за слабостите на сайта. Понякога ресурсите не се сканират целенасочено, а в рамките на експлоатирането на уязвимости в чужди ресурси. Да вземем WordPress: ако в някоя версия бъде открит бъг, ботовете търсят всички площадки, които използват тази версия. Ако вашият ресурс попадне в такъв списък, можете да очаквате посещение от хакери.

Как да открием ботове?

За да намерят слабости в сайта, злонамерените лица първо провеждат разузнаване, което води до увеличение на подозрителната активност на площадката. Филтрирането на ботове на този етап ще помогне да се избегнат последващи атаки. Въпреки че ботовете са трудни за откриване, тревожен сигнал могат да бъдат заявките, изпращани от един и същ IP адрес към всички страници на сайта. Трябва да се обърне внимание и на увеличението на заявките към не съществуващи страници.

Спам

Ботовете могат да попълват формулярите на сайта с "мусор" съдържание без ваше знание. Спамерите оставят коментари и отзиви, създават фалшиви регистрации и поръчки. Класическият метод за борба с ботовете, CAPTCHA, в този случай не е ефективен, тъй като дразни реалните потребители. Освен това, ботовете са се научили да заобикалят такива инструменти.

Най-често спамът е безвреден, но понякога ботовете предлагат съмнителни услуги: публикуват обяви за продажба на фалшиви вещи и лекарства, промотират линкове към порнографски сайтове и отвеждат потребителите към мошенически ресурси.

Как да открием ботове-спамери:

• Ако на вашия сайт се е появил спам, вероятно го публикуват ботове.
• Във вашия имейл бюлетин има много невалидни адреси. Ботовете често оставят несъществуващи имейли.
• Вашите партньори и рекламодатели се оплакват, че от вашия сайт идват спам лидове.

От тази статия може да изглежда, че е трудно да се борим с ботите сами. Всъщност, така е, и по-добре е да оставите защитата на сайта на професионалисти. Дори големи компании често не могат да проследят нелегитимния трафик самостоятелно, камо ли да го филтрират, тъй като това изисква значителна експертиза и големи разходи за IT екип.

Variti защитава сайтове и API от всички видове бот атаки, включително измамни действия, DDoS, кликване и парсинг. Собствената технология Active Bot Protection позволява да се идентифицират и блокират ботове без CAPTCHA и блокиране на IP адреси.

Източник: habr.com