Седем заплахи от ботове за вашия сайт

DDoS атаките остават една от най-обсъжданите теми в сферата на информационната сигурност. Въпреки това, далеко не всички знаят, че бот трафикът, който е инструмент за такива атаки, носи много други опасности за онлайн бизнеса. Чрез ботове злонамерените потребители могат не само да сринат сайта, но и да откраднат данни, да из distortят бизнес метриките, да увеличат рекламните разходи и да развалят репутацията на платформата. Нека разгледаме заплахите по-подробно, както и да припомним основните методи за защита.

Парсиране

Ботовете парсят (тоест събират) данни на странични сайтове постоянно. Те крадат съдържание, за да го публикуват по-късно без линкове към източника. В същото време публикуването на копираното съдържание на странични платформи рязко снижава показателя на ресурс-източника в търсачките, което означава намаляване на аудиторията, продажбите и рекламните приходи на сайта. Ботовете също така следят цените, за да продават стоките на по-ниски цени и да привлекат клиенти. Купуват различни неща, за да ги препродадат по-скъпо. Могат да създават фалшиви поръчки, за да натоварят логистичните ресурси и да направят стоките недостъпни за потребителите.

Парсингът оказва значително влияние върху работата на онлайн магазините, особено на тези, чийто основен трафик идва от платформи-агрегатори. Злонамерените потребители след парсинг на цените установяват цената на продукта леко под оригиналната, и това им позволява да се издигнат значително в търсачките. Туристическите портали също често стават жертви на бот атаки: от тях се крадат данни за билети, турове и хотели.

Общо взето, моралът е прост: ако на вашия ресурс има уникално съдържание, ботът вече е на път към вас.

Забелязване парсинга може да се направи по внезапни изблици на трафик, както и следейки ценовата политика на конкурентите. Ако други сайтове моментално копират вашите промени в цените – значи, най-вероятно, става въпрос за ботове.

Изкуствени повишения

Изкуствените повишения на показателите са съпътстващ ефект от присъствието на ботове на сайта. Всяко действие на ботовете се отразява на бизнес метриките. Понеже делът на нелегитимния трафик е осезаем, решенията, базирани на анализа на ресурса, често са погрешни.

Маркетолозите изследват как посетителите използват ресурса и правят покупки. Те наблюдават конверсията и лида и определят ключовите продажбени фунии. Компаниите също провеждат A/B тестове и в зависимост от резултатите пишат стратегии за работа на сайта. Ботовете влияят на всички тези показатели, което води до ирационални решения и излишни маркетингови разходи.
Злоумисленици могат да използват ботове и за да повлияят на репутацията на площадките, включително социалните мрежи. Ситуацията е същата и при сайтове за онлайн гласуване, където ботовете често вдигат показателите, за да спечели нужният вариант за злоумислениците.

Как може да се открият манипулации:

• Проверявайте аналитиката. Рязък и неочакван ръст на някой показател, например опити за влизане, често означава ботова атака.
• Следете промените в произхода на трафика. Понякога на сайта идва необичайно голямо количество запитвания от необичайни държави - това е странно, ако не сте насочвали кампании към тях.

DDoS атаки

Много хора са чували за DDoS атаки или дори са се сблъсквали с тях. Струва си да се отбележи, че ресурсът не винаги излиза от строя чрез висок трафик. Атаките на API често са с ниска честота, и докато приложението отказва, защитната стена и балансировчикът на натоварването работят като нищо да не се е случвало.

Увеличаването на трафика към главната страница може да не окаже влияние върху работоспособността на сайта, но същото натоварване директно на страницата с количката води до проблеми, тъй като приложението започва да изпраща множество запитвания към всички компоненти, свързани с транзакциите.

Как да открием атаките (първите две точки може да изглеждат очевидни, но не бива да се пренебрегват):

• Клиентите се оплакват, че сайтът не работи.
• Сайтът или отделни страници работят бавно.
• Рязко нараства трафикът на отделни страници, появява се голямо количество запитвания в количката или на страницата за плащане.

Хакване на лични профили

BruteForce или пробиване на пароли се организира с помощта на ботове. За хакване се използват изтекли бази данни. Обикновено потребителите измислят не повече от пет варианта пароли за всички свои онлайн акаунти — и тези варианти лесно се подбират от ботовете, които проверяват милиони комбинации за кратко време. След това нападателите могат да препродадат актуалните комбинации от логини и пароли.

Също така хакерите могат да завладеят лични акаунти и след това да ги използват в свои интереси. Например, да изтеглят натрупани бонуси или да откраднат закупени билети за събития — всъщност, възможностите за по-нататъшни действия са безброй.

Разпознаването на BruteForce не е особено сложно: необичайно високото количество неуспешни опити за вход подсказва, че хакерите се опитват да разбият акаунта. Въпреки това, понякога злоумышлениците изпращат и малко количество заявки.

Кликфрод

Кликването на рекламни обяви от ботове може да доведе до значителни загуби за компаниите, ако не бъде забелязано. По време на атаката ботите кликват върху публикуваните на сайта обяви, оказвайки значително влияние върху метриките.

Рекламодателите очевидно разчитат, че публикуваните на платформите банери и видеоклипове ще видят реални потребители. Но тъй като броят на показите е ограничен, рекламата, поради ботове, се показва на все по-малко на брой хора.

Сайтовете искат чрез показите на рекламите да увеличат печалбите си. А рекламодателите, ако видят трафик от ботове, намаляват обема на разположенията на платформата, което води до загуби и влошаване на репутацията на сайта.

Експертите определят следните типове рекламна измама:

• Фалшиви просмотри. Ботовете посещават множество страници на сайта и генерират нелегитимни просмотра на реклама.
• Кликфрод. Ботовете кликват по рекламни линкове в търсенето, което увеличава разходите за реклама в търсачките.
• Ретаргетинг. Ботовете преди кликване посещават много легитимни платформи, за да създадат cookie файл, който е по-ценен за рекламодателите.

Как да открием кликфрод? Обикновено след почистване на трафика от измама процента на конверсия намалява. Ако видите, че обемът на кликванията по банерите е по-висок от очакваното, това означава, че на сайта присъстват ботове. Други показатели за нелегитимен трафик могат да бъдат:

• Увеличение кликов по рекламни обяви при минимална конверсия.
• Конверсия спада, въпреки че съдържанието на рекламата не се е променяло.
• Множество кликвания от един IP адреси.
• Нисък дял на ангажираност на потребителите (включително висок брой откази) при увеличение на кликовете.

Търсене на уязвимости

Тестовете за уязвимости се извършват от автоматизирани програми, които търсят слабости в сайта и API. Популярни инструменти за това са Metasploit, Burp Suite, Grendel Scan и Nmap. Сайтовете могат да бъдат сканирани както от специално наети услуги, така и от нападатели. Платформите наемат хакери, за да проверят своята защита. IP адресите на аудитора се добавят в бели списъци.

Нападателите обаче тестват сайтовете без предварителна уговорка. Впоследствие хакерите използват резултатите от проверките за свои цели: например, те могат да препродадат информация за слабостите на сайта. Понякога ресурсите се сканират нецелеви, а в рамките на експлоатирането на уязвимости на трети ресурси. Нека вземем WordPress: ако в някоя версия бъде открит бъг, ботами търсят всички платформи, които използват тази версия. Ако вашият ресурс попадне в такъв списък, можете да очаквате посещение от хакери.

Как да открием ботове?

За да търсят слабости на сайта, нападателите първо извършват разузнаване, което води до увеличаване на подозрителната активност на платформата. Филтрирането на ботове на този етап може да помогне за избягване на последващи атаки. Въпреки че е трудно да се открият ботове, тревожен сигнал могат да бъдат отправените от един IP адрес заявки до всички страници на сайта. Трябва да се обърне внимание и на увеличението на заявките към несъществуващи страници.

Спам

Ботовете могат да попълват формуляри на сайта с "боклук" съдържание без вашето знание. Спамерите оставят коментари и отзиви, създават фалшиви регистрации и поръчки. Класическият метод за борба с ботове, CAPTCHA, в този случай не е ефективен, тъй като дразни реалните потребители. Освен това, ботът е научил как да заобикаля подобни инструменти.

Най-често спамът е безвреден, но понякога ботове предлагат съмнителни услуги: публикуват обяви за продажба на фалшиви стоки и лекарства, насърчават линкове към порносайтове и отвеждат потребителите към измамнически ресурси.

Как да открием спам-ботове:

• Ако на вашия сайт има спам, вероятно той се генерира от ботове.
• В пощенската ви разпращачка има много невалидни адреси. Ботовете често оставят несъществуващи имейли.
• Вашите партньори и рекламодатели се оплакват, че от вашия сайт получават спам водещи.

От тази статия може да изглежда, че е трудно да се борите с ботовете сами. Всъщност, така е, и е по-добре да оставите защитата на сайта на професионалисти. Дори големи компании често не могат сами да следят нелегитимния трафик, камо ли да го филтрират, тъй като това изисква значителна експертиза и големи разходи за ИТ екип.

Variti защитава сайтове и API от всички видове бот атаки, включително измами, DDoS, кликвания и парсинг. Собствената технология Active Bot Protection позволява да се идентифицират и блокират ботовете без CAPTCHA и блокиране на IP адреси.

Източник: habr.com