Седем заплахи от ботове за вашия сайт

DDoS атаките остават една от най-обсъжданите теми в областта на информационната сигурност. В същото време не всеки знае, че бот трафикът, който е инструментът за подобни атаки, крие много други опасности за онлайн бизнеса. С помощта на ботове атакуващите могат не само да деактивират уебсайт, но и да откраднат данни, да изкривят бизнес показателите, да увеличат разходите за реклама и да съсипят репутацията на сайта. Нека анализираме по-подробно заплахите и също така да ви напомним за основните методи за защита.

Разбор

Ботовете постоянно анализират (т.е. събират) данни на сайтове на трети страни. Те крадат съдържание и след това го публикуват, без да цитират източника. В същото време публикуването на копирано съдържание на сайтове на трети страни понижава изходния ресурс в резултатите от търсенето, което означава намаляване на аудиторията, продажбите и приходите от реклама на сайта. Ботовете също проследяват цените, за да продават продуктите по-евтино и да отблъскват клиентите. Те купуват различни неща, за да ги препродадат на по-висока цена. Може да създаде фалшиви поръчки за зареждане на логистични ресурси и да направи стоките недостъпни за потребителите.

Анализът оказва значително влияние върху работата на онлайн магазините, особено тези, чийто основен трафик идва от сайтове агрегатори. След анализ на цените, нападателите определят цената на продукта малко по-ниска от първоначалната цена и това им позволява значително да се покачат в резултатите от търсенето. Туристическите портали също често са обект на атаки от ботове: от тях се краде информация за билети, обиколки и хотели.

Като цяло моралът е прост: ако вашият ресурс има уникално съдържание, ботовете вече са дошли при вас.

Забележете Анализът може да се извърши чрез внезапни скокове в трафика, както и чрез наблюдение на ценовата политика на конкурентите. Ако други сайтове незабавно копират вашите промени в цената, това означава, че най-вероятно са замесени ботове.

мами

Повишените показатели са съпътстващ ефект от наличието на ботове в сайта. Всяко действие на бот се отразява в бизнес показателите. Тъй като делът на нелегитимния трафик е значителен, решенията, базирани на анализ на ресурсите, често са погрешни.

Маркетолозите изучават как посетителите използват даден ресурс и правят покупки. Те разглеждат процентите на реализация и потенциалните клиенти и идентифицират ключовите фунии за продажби. Компаниите също така провеждат A/B тестове и в зависимост от резултатите пишат стратегии за работа на сайта. Ботовете влияят на всички тези показатели, което води до нерационални решения и ненужни маркетингови разходи.
Нападателите могат също да използват ботове, за да повлияят на репутацията на сайтове, включително социални мрежи. Същата е ситуацията и със сайтовете за онлайн гласуване, където ботовете често завишават показателите, така че опцията, която нападателите искат, да спечели.

Как да разпознаете измамата:

• Проверете вашите анализи. Рязкото и неочаквано увеличение на който и да е индикатор, като например опити за влизане, често означава бот атака.
• Наблюдавайте промените в произхода на трафика. Случва се даден сайт да получи необичайно голям брой заявки от необичайни държави – това е странно, ако не сте насочили кампании към тях.

DDoS атаки

Много хора са чували за DDoS атаки или дори са ги преживели. Струва си да се отбележи, че даден ресурс не винаги е деактивиран поради голям трафик. API атаките често са с ниска честота и докато приложението се срива, защитната стена и балансьорът на натоварването работят така, сякаш нищо не се е случило.

Утрояването на трафика към началната страница може да няма никакво въздействие върху ефективността на сайта, но същото натоварване директно към страницата с количката води до проблеми, тъй като приложението започва да изпраща множество заявки до всички компоненти, участващи в транзакциите.

Как да откриете атаки (първите две точки може да изглеждат очевидни, но не ги пренебрегвайте):

• Клиенти се оплакват, че сайтът не работи.
• Сайтът или отделни страници са бавни.
• Трафикът на отделните страници се увеличава рязко и се появяват голям брой заявки за количката или страницата за плащане.

Хакване на лични акаунти

BruteForce или грубата сила на паролата е организирана с помощта на ботове. Изтеклите бази данни се използват за хакване. Средно потребителите измислят не повече от пет опции за парола за всички онлайн акаунти - и опциите се избират лесно от ботове, които проверяват милиони комбинации за възможно най-кратко време. Тогава нападателите могат да препродадат текущите комбинации от потребителски данни и пароли.

Хакерите могат също да превземат лични акаунти и след това да ги използват в своя полза. Например, изтеглете натрупаните бонуси, откраднете закупени билети за събития - като цяло има много опции за по-нататъшни действия.

Разпознаването на BruteForce не е твърде трудно: фактът, че хакерите се опитват да хакнат акаунт, се показва от необичайно голям брой неуспешни опити за влизане. Въпреки че се случва нападателите да изпращат малък брой заявки.

Щракване

Щракването върху реклами от ботове може да доведе до значителни загуби за компаниите, ако остане незабелязано. По време на атака ботовете кликват върху реклами, публикувани на сайта, и по този начин значително влияят на показателите.

Рекламодателите очевидно очакват банери и видеоклипове, публикувани на сайтове, да бъдат видени от реални потребители. Но тъй като броят на импресиите е ограничен, рекламата, поради ботовете, се показва на все по-малко хора.

Самите сайтове искат да увеличат печалбите си чрез показване на реклами. А рекламодателите, ако видят трафик от ботове, намаляват обема на разположенията на сайта, което води до загуби и влошаване на репутацията на сайта.

Експертите идентифицират следните видове рекламни измами:

• Фалшиви възгледи. Ботовете посещават много страници на уебсайтове и генерират нелегитимни показвания на реклами.
• Измама с кликване. Ботовете кликват върху рекламни връзки при търсене, което води до увеличаване на рекламните разходи при търсене.
• Пренасочване. Ботовете посещават множество законни сайтове, преди да кликнат, за да създадат бисквитка, която е по-скъпа за рекламодателите.

Как да разпознаем щракането? Обикновено, след като трафикът бъде изчистен от измама, процентът на реализация намалява. Ако видите, че обемът на кликванията върху банери е по-висок от очаквания, това показва наличието на ботове на сайта. Други индикатори за нелегитимен трафик могат да включват:

• Увеличаване на кликовете върху реклами с минимална реализация.
• Конверсията намалява, въпреки че рекламното съдържание не се е променило.
• Няколко кликвания от един IP адрес.
• Ниска степен на ангажираност на потребителите (включително голям брой отпадания) с увеличение на кликванията.

Търсене на уязвимости

Тестването за уязвимости се извършва от автоматизирани програми, които търсят слабости в сайта и API. Популярните инструменти включват Metasploit, Burp Suite, Grendel Scan и Nmap. Както специално наетите от компанията служби, така и нападателите могат да сканират сайта. Сайтовете преговарят с хакерски специалисти, за да проверят тяхната защита. В този случай IP адресите на одиторите са включени в белите списъци.

Нападателите тестват сайтове без предварително споразумение. В бъдеще хакерите използват резултатите от проверките за свои собствени цели: например, те могат да препродават информация за слабите места на сайта. Случва се ресурсите да се сканират не целенасочено, а като част от използването на уязвимостта на ресурси на трети страни. Да вземем WordPress: ако се открие грешка в която и да е версия, ботовете търсят всички сайтове, които използват тази версия. Ако вашият ресурс е в такъв списък, можете да очаквате посещение от хакери.

Как да открием ботове?

За да намерят слаби места на даден сайт, нападателите първо извършват разузнаване, което води до увеличаване на подозрителната активност на сайта. Филтрирането на ботове на този етап ще помогне за избягване на последващи атаки. Въпреки че ботовете са трудни за откриване, заявките, изпратени от един IP адрес до всички страници на сайта, могат да бъдат предупредителен знак. Струва си да се обърне внимание на увеличаването на заявките за несъществуващи страници.

спам

Ботовете могат да попълват формуляри на уебсайтове с нежелано съдържание без ваше знание. Спамерите оставят коментари и отзиви, създават фалшиви регистрации и поръчки. Класическият метод за борба с ботове, CAPTCHA, в този случай е неефективен, защото дразни реалните потребители. Освен това ботовете са се научили да заобикалят подобни инструменти.

Най-често спамът е безобиден, но се случва ботовете да предлагат съмнителни услуги: публикуват реклами за продажба на фалшиви артикули и лекарства, рекламират връзки към порно сайтове и водят потребителите към измамни ресурси.

Как да открием спамер ботове:

• Ако на вашия сайт се появи спам, тогава най-вероятно всъщност го публикуват ботове.
• Във вашия пощенски списък има много невалидни адреси. Ботовете често оставят несъществуващи имейли.
• Вашите партньори и рекламодатели се оплакват, че нежелана поща идва от вашия сайт.

От тази статия може да изглежда, че е трудно да се борите с ботове сами. Всъщност това е така и е по-добре да поверите защитата на уебсайта на професионалисти. Дори големите компании често не са в състояние самостоятелно да наблюдават нелегитимния трафик, още по-малко да го филтрират, тъй като това изисква значителна експертиза и големи разходи за ИТ екипа.

Variti защитава уебсайтове и API от всички видове бот атаки, включително измами, DDoS, щракване и изтриване. Нашата собствена технология Active Bot Protection ви позволява да идентифицирате и блокирате ботове без CAPTCHA или блокиране на IP адреси.

Източник: www.habr.com