DDoS útoky zůstávají jedním z nejdiskutovanějších témat v oblasti informační bezpečnosti. Ne každý však ví, že botnetový provoz, který je nástrojem pro tyto útoky, přináší mnoho dalších nebezpečí pro online byznys. Pomocí botů mohou útočníci nejen vyřadit web z provozu, ale také ukrást data, zkreslit obchodní metriky, zvýšit reklamní náklady a poškodit reputaci platformy. Podíváme se podrobněji na hrozby a připomeneme základní způsoby ochrany.
Parsování
Boti neustále parsují (tj. shromažďují) data na cizích stránkách. Kradou obsah, aby ho později publikovali bez odkazu na zdroj. Tímto způsobem umístění okopírovaného obsahu na cizích platformách snižuje pozici zdrojového webu ve vyhledávací výsledcích, což znamená snížení publika, prodeje a reklamních příjmů webu. Boti také sledují ceny, aby prodávali zboží levněji a odvedli zákazníky. Nakupují různé věci, aby je prodali dráže. Mohou vytvářet falešné objednávky, aby zatížili logistické zdroje a udělali zboží nedostupným pro uživatele.
Parsing má významný vliv na provoz online obchodů, zejména těch, jejichž hlavní provoz pochází z agregátorů. Útočníci po parsování cen nastavují cenu zboží jen o něco málo níže než původní, což jim umožňuje výrazně se posunout ve vyhledávacích výsledcích. Turistické portály také často podléhají útokům botů: kradou informace o letenkách, zájezdech a hotelech.
Obecně je morálka jednoduchá: pokud je na vašem zdroji unikátní obsah, boti už k vám míří.
parsingu lze podle náhlých výkyvů provozu a také sledováním cenové politiky konkurentů. Pokud k jiné weby okamžitě kopírují vaše změny v cenách – je zde pravděpodobně zapletení botů.
Natočení
Natočení ukazatelů je vedlejším efektem přítomnosti botů na webu. Každá akce botů ovlivňuje obchodní metriky. Vzhledem k tomu, že podíl nelegitimního provozu je významný, rozhodnutí založená na analýze zdroje bývají často chybná.
Marketingoví odborníci zkoumají, jak návštěvníci využívají zdroj a nakupují. Sledují míru konverze a leady, a určují klíčové prodejní trychtýře. Firmy také provádějí A/B testy a na základě výsledků vytvářejí strategie pro fungování webu. Boti mají vliv na všechny tyto parametry, což vede k neracionálním rozhodnutím a nadměrným marketingovým výdajům.
Zločinci mohou boti využívat také k ovlivnění reputace platforem, včetně sociálních sítí. Stejná situace platí pro weby pro online hlasování, kde boti často manipulují s ukazateli, aby vyhrál požadovaný variant zločinců.
Jak odhalit manipulace:
- Kontrolujte analytiku. Náhlý a nečekaný nárůst nějakého ukazatele, například pokusů o přihlášení, často znamená botový útok.
- Sledujte změny v původu provozu. Někdy na web přichází neobvykle velké množství požadavků z neobvyklých zemí — to je podivné, pokud jste na ně netargetovali kampaně.
DDoS útoky
Mnozí slyšeli o DDoS útocích nebo se s nimi dokonce setkali. Je třeba poznamenat, že zdroj není vždy vyřazen z provozu vysokým provozem. Útoky na API jsou často nízkofrekvenční, a zatímco aplikace selhává, firewall a vyvažovač zátěže fungují, jako by se nic nestalo.
Ztrojnásobení provozu na hlavní stránku nemusí mít žádný dopad na funkčnost webu, ale stejná zátěž přímo na stránku s nákupním košíkem způsobuje problémy, protože aplikace začíná posílat více žádostí ke všem komponentům zapojeným do transakcí.
Jak odhalit útoky (první dva body se mohou zdát zřejmé, ale není dobré je opomíjet):
- Zákazníci si stěžují, že web nefunguje.
- Web nebo jednotlivé stránky fungují pomalu.
- Náhle roste provoz na jednotlivých stránkách, objevuje se velké množství požadavků do košíku nebo na stránku platby.
Útok na osobní účty
BruteForce, nebo také prolomení hesel, se organizuje pomocí botů. K útokům se využívají uniklé databáze. V průměru uživatelé vymýšlejí maximálně pět variant hesel pro všechny své online účty — a tyto varianty jsou snadno odhalitelné boty, které ověřují miliony kombinací během krátké doby. Poté mohou útočníci prodávat aktuální kombinace uživatelských jmen a hesel.
Hackerům se také podaří zmocnit se osobních kabinetů a následně je využít ve svůj prospěch. Například mohou vybrat nasbírané bonusy, ukrást zakoupené vstupenky na akce — možností dalšího využití je mnoho.
Rozpoznat BruteForce není příliš složité: o tom, že se hackeři pokoušejí prolomit účet, svědčí abnormálně vysoký počet neúspěšných pokusů o přihlášení. I když se občas stává, že útočníci posílají i malý počet požadavků.
Klikací podvod
Klikání reklamních oznámení boty může vést k výrazným ztrátám firem, pokud si toho nevšimnou. Během útoku se boty proklikávají po zveřejněných oznámeních na webu a tím znatelně ovlivňují metriky.
Inzerenti si samozřejmě přejí, aby zveřejněné bannerové a videoreklamy viděli skuteční uživatelé. Ale protože je počet zobrazení omezen, kvůli botům se reklama zobrazuje čím dál méně lidem.
Samotné weby chtějí díky zobrazením reklam zvýšit svůj příjem. A pokud inzerenti zaznamenají botový provoz, snižují objem umístění na platformě, což vede k ztrátám a zhoršení reputace platformy.
Odborníci vyčleňují následující typy reklamního podvodu:
- Falešné zobrazení. Boti navštěvují mnoho stránek webu a generují nelegitimní zobrazení reklamy.
- Klikací podvod. Boti přecházejí na reklamní odkazy ve vyhledávačích, což vede ke zvýšení nákladů na vyhledávací reklamu.
- Retargeting. Boti před klikáním navštěvují mnoho legitimizovaných stránek, aby vytvořili cookie, které je pro inzerenty cennější.
Jak odhalit klikací podvod? Obvykle po očištění provozu od podvodu klesá míra konverze. Pokud vidíte, že objem přechodů na bannery je vyšší než očekávaný, naznačuje to přítomnost botů na webu. Dalšími ukazateli nelegitimního provozu mohou být:
- Růst prokliků na reklamních inzerátech při minimální konverzi.
- Konverze klesá, přestože obsah reklamy se nezměnil.
- Vícenásobné kliky z jednoho IP adres.
- Nízký podíl zapojení uživatelů (včetně vysokého počtu odchodů) při růstu kliků.
Hledání zranitelností
Testování na zranitelnosti provádějí automatické programy, které hledají slabá místa webu a API. Mezi populárními nástroji jsou Metasploit, Burp Suite, Grendel Scan a Nmap. Web mohou skenovat jak služby najaté firmou, tak útočníci. Weby se dohodnou se specialisty na hackování, aby si ověřily svou ochranu. IP adresy auditorů se v takovém případě zapisují na whitelist.
Útočníci testují weby bez předchozího souhlasu. Následně hackeři využívají výsledky testů pro své cíle: například mohou přeprodávat informace o slabých místech webu. Někdy jsou zdroje skenovány náhodně v rámci využívání zranitelností cizích zdrojů. Představme si WordPress: pokud je v nějaké verzi objevena chyba, boti hledají všechny weby, které tuto verzi používají. Pokud se váš web dostane na takový seznam, můžete očekávat návštěvu hackerů.
Jak odhalit boty?
Pro hledání slabých míst webu útočníci nejprve provádějí průzkum, což vede k nárůstu podezřelé aktivity na webu. Filtrace botů v této fázi pomůže předejít následným útokům. I když je obtížné boty odhalit, varovným signálem mohou být požadavky odesílané z jedné IP adresy na všechny stránky webu. Je také třeba věnovat pozornost nárůstu požadavků na neexistující stránky.
Spam
Boti mohou vyplňovat formuláře webu "odpadem" bez vašeho vědomí. Spammeři zanechávají komentáře a recenze, vytvářejí falešné registrace a objednávky. Klasická metoda boje proti botům, CAPTCHA, je v tomto případě neefektivní, protože odrazuje skutečné uživatele. Kromě toho, boti se naučili obcházet takové nástroje.
Nejčastěji je spam neškodný, ale může se stát, že boti nabízejí pochybné služby: zveřejňují inzeráty na prodej padělaných věcí a léků, propagují odkazy na pornografické weby a odvádějí uživatele na podvodné zdroje.
Jak odhalit spamové boty:
- Pokud se na vašem webu objevil spam, pravděpodobně ho publikují roboti.
- Ve vaší e-mailové kampani je mnoho neplatných adres. Roboti často zanechávají neexistující e-maily.
- Vaši partneři a inzerenti si stěžují, že z vašeho webu přicházejí spamové leady.
Z tohoto článku se může zdát, že boj s roboty je obtížný úkol, který musíte zvládnout sami. Ve skutečnosti je to pravda, a je lepší svěřit ochranu webu profesionálům. I velké společnosti často nejsou schopny samy sledovat nelegitimní provoz, a natož ho filtrovat, protože to vyžaduje značnou odbornost a vyšší náklady na IT tým.
Variti chrání weby a API před všemi typy botových útoků, včetně podvodů, DDoS, klikacího fraudu a skriptingu. Vlastní technologie Active Bot Protection umožňuje detekci a blokaci robotů bez CAPTCHA a blokování IP adres.
Zdroj: habr.com
