Според статистиката на Cloudflare 6.8% от интернет трафика е потенциално боклук.

Компания Cloudflare публикува статистика относно характера на трафика, обработен от системата за доставки на съдържание от 1 април 2023 г. до 31 март 2024 г. През годината делът на съмнителния, злонамерен или спам HTTP-трафик, който е бил блокиран или пренасочен към проверъчни страници за отсяване на ботове (JavaScript проверка или капча), е нараснал от 6% до 6.8% в средно за годината. Пиковите стойности на подобен трафик достигали 12% в определени дни.

53.9% от блокирания или насочен за допълнителна проверка трафик се дължи на злонамерена дейност, опити за нападение и активност на ботове, 37.1% — на DDoS атаки, а 7.2% — на заявки от IP адреса, които имат лоша репутация и са в черни списъци.

Въпреки че най-популярният тип атаки върху уеб приложения продължава да бъдат DDoS атаките, които причиняват отказ на обслужване, се наблюдава повишаване на стойността на атаките, насочени към експлоатация на неизправени уязвимости. Администраторите се съветват да не отлагат инсталирането на актуализации, които отстраняват критични уязвимости, тъй като подобни атаки стават все по-бързи. Например, продуктът JetBrains TeamCity е започнал да бъде атакуван само 22 минути след появата на публичен прототип на експлойт за неизправената уязвимост CVE-2024-27198, позволяваща достъп без удостоверяване. Сред най-активните атаки се споменават опити за експлоатация на уязвимости в Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe Coldfusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) и MobileIron (CVE-2023-35082).

31.2% от цялостния трафик е свързан с активност на ботове, при което само 7% от заявките от ботове идват от известни легитимни услуги, като търсачки, а останалите 93% се отнасят към категорията на неизвестни ботове, които потенциално могат да извършват злонамерени действия.

Сред тенденциите също се отчита ръст на трафика, свързан с обращения към Web API, които дават отговори в формати JSON или XML. Делът на подобни заявки е достигнал 60% от целия динамично генериран (не кеширан) трафик. По оценка на Cloudflare, една трета от заявките към API са свързани с обращения към "системи" API обработвачи, които не се отчитат от организациите (не са явно представени като публично достъпни Web API) и не се защитават адекватно.

Средно корпоративните клиенти на Cloudflare използват 47 външни скрипта в своите уеб услуги. Най-популярните доставчици на външни скриптове са Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, плъгини), Pinterest, UNPKG, TikTok и Hotjar.

В хода на работата на корпоративните уеб приложения средно се свързват почти 50 външни услуги (както обикновено, използваните външни скриптове предават данни на външни хостове, например, Google Analytics изпраща статистика на сървъри Google). Сред най-популярните външни услуги, към които се свързва: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic и PayPal.

Източник: opennet.ru