DDoS-angreb er stadig et af de mest diskuterede emner inden for informationssikkerhed. Mange er dog ikke klar over, at bot-trafik, som er værktøjet til sådanne angreb, medfører mange andre farer for online-forretninger. Gennem bots kan kriminelle ikke kun bringe hjemmesiden ned, men også stjæle data, forvrænge forretningsmæssige målinger, øge reklameomkostningerne og skade platformens omdømme. Lad os undersøge truslerne nærmere og minde om grundlæggende beskyttelsesmetoder.
Parsing
Bots parser (dvs. indsamler) data fra tredjeparsites konstant. De stjæler indhold for senere at offentliggøre det uden kildehenvisninger. Dette medfører, at placeringen af det kopierede indhold på tredjeparters platforme sænker søgeklassificeringen for kilden, hvilket betyder færre besøgende, salg og reklameindtægter for hjemmesiden. Bots overvåger også priser for at sælge varer billigere og stjæle kunder. De køber forskellige ting for at sælge dem dyrere. De kan skabe falske ordrer for at belaste logistikressourcerne og gøre varer utilgængelige for brugerne.
Parsing påvirker onlinebutikker betydeligt, især dem, der får hovedparten af deres trafik fra aggregatorplatforme. Kriminelle, efter at have parser priser, sætter prisen på en vare let under den oprindelige, hvilket gør, at de stille og roligt kan klatre op i søgeresultaterne. Turistportaler er også ofte udsat for botangreb: de stjæler oplysninger om billetter, ture og hoteller.
Generelt er moralen simpel: hvis din ressource har unikt indhold, så er bots allerede på vej til dig.
parsing kan ske ved pludselige stigninger i trafikken, og ved at overvåge prispolitikken hos konkurrenter. Hvis andre hjemmesider straks kopierer dine ændringer i pris, så er der sandsynligvis bots involveret.
Manipulation
Manipulation af metrics er en konsekvens af, at bots er til stede på hjemmesiden. Hver handling fra bots afspejles i forretningsmetrics. Da andelen af ulovlig trafik er betydelig, er beslutninger baseret på ressourceanalyse ofte fejlagtige.
Marketingfolk studerer, hvordan besøgende bruger ressourcerne og foretager køb. De ser på konverteringsdata og leads og identificerer de vigtigste salgstragte. Virksomheder udfører også A/B-tests og baserer deres strategier for webstedet på resultaterne. Bots påvirker imidlertid alle disse målinger, hvilket fører til ir rationelle beslutninger og unødvendige marketingomkostninger.
Kriminelle kan også bruge bots til at påvirke omdømmet af platforme, herunder sociale medier. Den samme situation gælder for websteder til onlineafstemninger, hvor bots ofte manipulerer dataene for at sikre, at den ønskede mulighed vinder.
Hvordan kan man opdage manipulation:
- Kontroller analytikken. En pludselig og uventet stigning i en bestemt måling, såsom login-forsøg, indikerer ofte et bot-angreb.
- Overvåg ændringer i trafikkilderne. Det kan ske, at et websted får usædvanligt mange anmodninger fra usædvanlige lande - dette er mærkeligt, hvis du ikke har målrettet kampagner mod dem.
DDoS-angreb
Mange har hørt om DDoS-angreb eller endda stødt på dem. Det er vigtigt at bemærke, at ressourcen ikke altid bringes ned i kraft af høj trafik. Angreb mod API'er er ofte lavfrekvente, og mens applikationen svigter, fungerer firewall og belastningsbalancer som normalt.
En tredobling af trafikken til hjemmesiden kan måske ikke påvirke webstedets funktionalitet, men den samme belastning direkte på indkøbskurvsiden fører til problemer, da applikationen begynder at sende mange anmodninger til alle komponenter, der er involveret i transaktionerne.
Hvordan opdager man angreb (de første to punkter kan synes indlysende, men de bør ikke undervurderes):
- Kunder klager over, at webstedet ikke fungerer.
- Webstedet eller bestemte sider fungerer langsomt.
- Der er en pludselig stigning i trafikken til bestemte sider, med mange anmodninger til indkøbskurven eller betalingssiden.
Hacking af brugerprofiler
BruteForce, eller brute force-angreb, organiseres ved hjælp af bots. Til indbrud bruges lækkede databaser. Gennemsnitligt finder brugere ikke på mere end fem passwordvarianter til alle online-konti — og varianterne kan nemt findes af bots, der tjekker millioner af kombinationer på kort tid. Derefter kan gerningsmændene videresælge de aktuelle kombinationer af brugernavne og passwords.
Hackere kan også overtage personlige konti og derefter bruge dem til egne formål. For eksempel at hæve optjente bonusser, stjæle købte billetter til arrangementer — der er mange muligheder for videre handling.
At genkende BruteForce er ikke alt for svært: en usædvanlig høj mængde af mislykkede login-forsøg indikerer, at hackere forsøger at bryde ind i kontoen. Selvom der er tilfælde, hvor gerningsmænd sender et begrænset antal forespørgsler.
Click fraud
Klik-bidrag fra bots kan føre til betydelige tab for virksomheder, hvis det ikke opdages. Under et angreb klikker bots på annoncer, der er placeret på websitet, og påvirker dermed mærkbart målinger.
Annoncører forventer åbenlyst, at de annoncerede banner og videoer vil blive set af rigtige brugere. Men da antallet af visninger er begrænset, vises reklamen, på grund af bots, for et stigende færre antal personer.
Websider ønsker selv at øge deres indtægt gennem reklamevisninger. Og annoncører, hvis de ser bot-trafik, reducerer mængden af annonceringer på platformen, hvilket fører til både tab og en forringelse af platformens omdømme.
Eksperter identificerer følgende typer af annoncefusk:
- Falske visninger. Bots besøger mange sider på websitet og skaber illegitime annoncevisninger.
- Klikfusk. Bots klikker på reklamelinks i søgninger, hvilket fører til stigninger i udgifterne til søgereklame.
- Retargeting. Bots besøger mange legitime sider inden klikket for at skabe en cookie, der er mere værdifuld for annoncører.
Hvordan opdager man klikfusk? Normalt falder konverteringsraten efter oprydning af trafik fra fusk. Hvis du ser, at mængden af klik på bannere er højere end forventet, indikerer det tilstedeværelsen af bots på websitet. Andre indikatorer for illegitim trafik kan være:
- Stigning i klik på annoncer med minimal konvertering.
- Konverteringen falder, selvom indholdet af annoncen ikke er ændret.
- Flere klik fra én IP-adresser.
- Lav brugerengagement (herunder et stort antal afvisninger) ved stigende klik.
Søgning efter sårbarheder
Testning for sårbarheder udføres af automatiserede programmer, der søger efter svagheder på hjemmesider og API'er. Blandt de populære værktøjer er Metasploit, Burp Suite, Grendel Scan og Nmap. Et websted kan blive scannet af både specielt hyrede tjenester og kriminelle. Platforme indgår aftaler med hackere for at teste deres sikkerhed. IP-adresserne på auditorerne bliver i så fald tilføjet til hvidlister.
Kriminelle tester hjemmesider uden forudgående aftale. Senere bruger hackere resultaterne af testene til deres egne formål: for eksempel kan de videresælge oplysninger om svaghederne på platformen. Nogle gange bliver ressourcer scannet uden mål, men i forbindelse med udnyttelse af sårbarheder på tredjepartsressourcer. Lad os tage WordPress: hvis der findes en fejl i en hvilken som helst version, vil bots søge efter alle platforme, der bruger denne version. Hvis din ressource er kommet på en sådan liste, kan du forvente besøg fra hackere.
Hvordan opdager man bots?
For at finde svagheder på hjemmesiden udfører kriminelle først rekognoscering, hvilket fører til en stigning i mistænkelig aktivitet på platformen. Filtrering af bots på dette trin kan hjælpe med at undgå efterfølgende angreb. Selvom det er svært at opdage bots, kan en alarmerende signal være forespørgsler sendt fra én IP-adresse til alle sider på hjemmesiden. Det er også værd at være opmærksom på en stigning i forespørgsler til ikke-eksisterende sider.
Spam
Bots kan udfylde formularer på hjemmesiden med "skraldespudsigt" indhold uden dit vidende. Spammere efterlader kommentarer og anmeldelser, opretter falske registreringer og bestillinger. Den klassiske metode til bekæmpelse af bots, CAPTCHA, er i dette tilfælde ineffektiv, da den irriterer virkelige brugere. Desuden har bots lært at omgå sådanne værktøjer.
Ofte er spam uskadeligt, men nogle gange tilbyder bots tvivlsomme tjenester: de poster annoncer for salg af falske varer og medicin, promoverer links til pornosider og fører brugere til svindelsider.
Hvordan opdager man spam-bots:
- Hvis din hjemmeside har fået spam, skyldes det sandsynligvis, at det er bots, der placerer det.
- Der er mange ugyldige adresser i dit nyhedsbrev. Bots efterlader ofte ikke-eksisterende e-mails.
- Dine partnere og annoncører klager over, at spam-leads kommer fra din hjemmeside.
Det kan virke som om, at det er svært at bekæmpe bots på egen hånd. Det er faktisk sandt, og det er bedre at overlade beskyttelsen af hjemmesiden til professionelle. Selv store virksomheder har ofte ikke evnen til selv at overvåge illegitim trafik og i særdeleshed filtrere det, da det kræver betydelig ekspertise og store udgifter til IT-teams.
Variti beskytter hjemmesider og API'er mod alle former for botangreb, herunder svindel, DDoS, klikrøve og parsing. Den proprietære teknologi Active Bot Protection gør det muligt at identificere og blokere bots uden CAPTCHA og blokering af IP-adresser.
Kilde: habr.com
