Sieben Bedrohungen durch Bots für Ihre Website

DDoS-Angriffe gehören zu den meistdiskutierten Themen im Bereich der Informationssicherheit. Dabei wissen nur wenige, dass Bot-Traffic, der als Werkzeug für solche Angriffe dient, zahlreiche andere Gefahren für Online-Geschäfte mit sich bringt. Mit Hilfe von Bots können Kriminelle nicht nur die Website lahmlegen, sondern auch Daten stehlen, Geschäftskennzahlen verfälschen, die Werbekosten erhöhen und den Ruf der Plattform schädigen. Lassen Sie uns die Bedrohungen detaillierter betrachten und an die grundlegenden Schutzmaßnahmen erinnern.

Parsing

Bots parsen (das heißt, sie sammeln) ständig Daten von fremden Websites. Sie stehlen Inhalte, um diese später ohne Verlinkung auf die Quelle zu veröffentlichen. Dabei führt die Veröffentlichung des kopierten Inhalts auf fremden Plattformen dazu, dass die Quelle in den Suchergebnissen zurückgestuft wird, was eine Verringerung der Audience, Verkäufe und Werbeeinnahmen der Website zur Folge hat. Bots überwachen auch Preise, um Produkte günstiger anzubieten und Kunden abzuziehen. Sie kaufen verschiedene Dinge, um sie teurer weiterzuverkaufen. Sie können falsche Bestellungen erstellen, um logistische Ressourcen zu belasten und Produkte für Nutzer unzugänglich zu machen.

Parsing hat erhebliche Auswirkungen auf die Funktionsweise von Online-Shops, insbesondere für diejenigen, deren Haupttraffic von Aggregatorplattformen stammt. Nach dem Parsing der Preise setzen die Kriminellen den Preis eines Produkts nur geringfügig unter dem ursprünglichen an, was ihnen ermöglicht, in den Suchergebnissen erheblich aufzusteigen. Auch Tourismusportale sind häufig Bots-Angriffen ausgesetzt: Sie stehlen Informationen über Tickets, Reisen und Hotels.

Im Allgemeinen besteht die Moral darin: Wenn Ihr Ressourcen einzigartigen Inhalt hat, sind die Bots bereits unterwegs zu Ihnen.

Bemerkbar kann Parsing durch plötzliche Verkehrsspitzen sowie durch die Überwachung der Preispolitik der Wettbewerber. Wenn andere Websites Ihre Preisänderungen sofort übernehmen, sind wahrscheinlich Bots im Spiel.

Manipulationen

Manipulationen der Kennzahlen sind ein Begleitphänomen der Präsenz von Bots auf der Website. Jede Aktion von Bots wirkt sich auf die Geschäftskennzahlen aus. Da der Anteil an illegitimem Traffic spürbar ist, sind Entscheidungen, die auf der Analyse der Ressource basieren, oft fehlerhaft.

Marketers untersuchen, wie Besucher die Ressource nutzen und Käufe tätigen. Sie betrachten die Konversionsrate und Leads und identifizieren die Hauptverkaufstrichter. Unternehmen führen auch A/B-Tests durch und entwickeln je nach den Ergebnissen Strategien für die Website. Bots hingegen beeinflussen all diese Kennzahlen, was zu irrationalen Entscheidungen und übermäßigen Marketingausgaben führt.
Angreifer können Bots auch nutzen, um den Ruf von Plattformen, einschließlich sozialer Netzwerke, zu beeinträchtigen. Eine ähnliche Situation gilt für Websites für Online-Abstimmungen, wo Bots häufig Kennzahlen manipulieren, damit die von den Angreifern gewünschte Option gewinnt.

Wie man Manipulationen erkennen kann:

• Überprüfen Sie die Analytik. Ein plötzlicher und unerwarteter Anstieg einer Kennzahl, wie z.B. der Anmeldeversuche, deutet häufig auf einen Bot-Angriff hin.
• Überwachen Sie die Veränderungen im Herkunftsverkehr. Manchmal kommen ungewöhnlich viele Anfragen aus ungewöhnlichen Ländern auf die Website — das ist seltsam, wenn Sie nicht gezielt Kampagnen auf diese ausgerichtet haben.

DDoS-Angriffe

Viele haben von DDoS-Angriffen gehört oder sind sogar damit konfrontiert worden. Es ist erwähnenswert, dass eine Ressource nicht immer durch hohen Verkehr außer Gefecht gesetzt wird. Angriffe auf APIs sind oft niederfrequent, und während die Anwendung versagt, funktionieren Firewall und Lastverteiler ungestört.

Eine Verdreifachung des Traffics auf die Hauptseite kann sich nicht auf die Funktionsfähigkeit der Website auswirken, aber die gleiche Belastung direkt auf die Seite mit dem Warenkorb führt zu Problemen, da die Anwendung beginnt, mehrfach Anfragen an alle Komponenten zu senden, die an Transaktionen beteiligt sind.

Wie man Angriffe erkennt (die ersten beiden Punkte mögen offensichtlich erscheinen, aber man sollte sie nicht ignorieren):

• Käufer beschweren sich, dass die Website nicht funktioniert.
• Die Website oder einzelne Seiten laden langsam.
• Der Traffic auf bestimmten Seiten steigt stark an, es gibt viele Anfragen zum Warenkorb oder zur Zahlungsseite.

Hacking von Benutzerkonten

BruteForce oder Passwortknacken werden mit Hilfe von Bots organisiert. Zum Hacken werden geleakte Datenbanken verwendet. Im Durchschnitt erfinden Nutzer nicht mehr als fünf Passwortvarianten für alle Online-Konten – und diese Varianten lassen sich leicht von Bots knacken, die Millionen von Kombinationen in kürzester Zeit überprüfen. Anschließend können die Angreifer die aktuellen Kombinationen von Logins und Passwörtern weiterverkaufen.

Außerdem können Hacker persönliche Konten übernehmen und sie dann in ihrem eigenen Interesse nutzen. Zum Beispiel, um angesparte Boni abzuheben oder gekaufte Tickets für Veranstaltungen zu stehlen – insgesamt gibt es viele Möglichkeiten für weiteres Handeln.

BruteForce zu erkennen ist nicht allzu schwierig: Ein ungewöhnlich hohes Maß an erfolglosen Anmeldeversuchen weist darauf hin, dass Hacker versuchen, das Konto zu hacken. Es kann jedoch auch Fälle geben, in denen Angreifer nur eine kleine Anzahl von Anfragen senden.

Click-Fraud

Das Klicken von Werbeanzeigen durch Bots kann zu erheblichen Verlusten für Unternehmen führen, wenn es unbemerkt bleibt. Während eines Angriffs klicken Bots auf die auf der Website geschalteten Anzeigen und beeinflussen dadurch die Metriken erheblich.

Werbetreibende rechnen offensichtlich damit, dass die auf den Plattformen geschalteten Banner und Videos von echten Nutzern gesehen werden. Da die Anzahl der Impressionen jedoch begrenzt ist, wird die Werbung aufgrund von Bots immer weniger Menschen angezeigt.

Die Websites selbst wollen durch die Anzeigenimpressionen ihren Gewinn steigern. Wenn Werbetreibende Bot-Verkehr feststellen, reduzieren sie die Anzahl der Schaltungen auf der Plattform, was sowohl zu Verlusten als auch zu einer Verschlechterung des Rufs der Plattform führt.

Experten unterscheiden folgende Arten von Werbetrickserei:

• Falsche Impressionen. Bots besuchen viele Seiten der Website und generieren illegitime Werbungseindrücke.
• Click-Fraud. Bots klicken auf Werbelinks in Suchergebnissen, was zu steigenden Kosten für die Suchmaschinenwerbung führt.
• Retargeting. Bots besuchen vor dem Klicken viele legitime Seiten, um eine Cookie-Datei zu erstellen, die für Werbetreibende wertvoller ist.

Wie entdeckt man Click-Fraud? In der Regel sinkt die Conversion-Rate nach der Bereinigung des Traffics von Betrug. Wenn Sie sehen, dass die Anzahl der Klicks auf Banner höher ist als erwartet, deutet dies auf das Vorhandensein von Bots auf der Website hin. Weitere Anzeichen für illegitimen Traffic können sein:

• Wachstum der Klicks auf Werbeanzeigen bei minimaler Konversion.
• Die Konversion sinkt, obwohl der Inhalt der Werbung unverändert geblieben ist.
• Mehrere Klicks von einem IP-Adressen.
• Niedriger Anteil an Benutzerinteraktionen (einschließlich einer hohen Absprungrate) bei steigendem Klickaufkommen.

Schwachstellensuche

Die Schwachstellentests werden von automatischen Programmen durchgeführt, die nach Schwachstellen auf der Website und API suchen. Zu den gängigen Werkzeugen gehören Metasploit, Burp Suite, Grendel Scan und Nmap. Websites können sowohl von speziell angestellten Diensten des Unternehmens als auch von Angreifern durchsucht werden. Plattformen vereinbaren mit Hackern, um ihre Sicherheit zu überprüfen. Die IP-Adressen der Auditoren werden in diesem Fall in Whitelists aufgenommen.

Angreifer testen Websites hingegen ohne vorherige Vereinbarung. Die Ergebnisse dieser Prüfungen werden von Hackern für ihre eigenen Zwecke verwendet: Zum Beispiel können sie Informationen über Schwachstellen der Plattform weiterverkaufen. Oft werden Ressourcen nicht gezielt gescannt, sondern im Rahmen der Ausnutzung von Schwachstellen anderer Ressourcen. Nehmen wir WordPress: Wenn in einer bestimmten Version ein Fehler entdeckt wird, suchen Bots nach allen Plattformen, die diese Version verwenden. Wenn Ihre Ressource auf einer solchen Liste steht, können Sie mit einem Besuch von Hackern rechnen.

Wie erkennt man Bots?

Um Schwachstellen einer Website zu finden, führen Angreifer zunächst eine Aufklärung durch, was zu einem Anstieg verdächtiger Aktivitäten auf der Plattform führt. Die Filterung von Bots in diesem Stadium kann helfen, spätere Angriffe zu vermeiden. Obwohl es schwierig ist, Bots zu erkennen, können eingehende Anfragen von einer IP-Adresse an alle Seiten der Website ein alarmierendes Signal sein. Auch ein Anstieg von Anfragen an nicht existierende Seiten sollte beachtet werden.

Spam

Bots können die Formulare der Website mit "Spam"-Inhalten ohne Ihr Wissen ausfüllen. Spammer hinterlassen Kommentare und Bewertungen, erstellen gefälschte Registrierungen und Bestellungen. Die klassische Methode zur Bekämpfung von Bots, CAPTCHA, ist in diesem Fall ineffektiv, da sie echte Nutzer irritiert. Darüber hinaus haben Bots gelernt, solche Werkzeuge zu umgehen.

Meistens ist Spam harmlos, aber es kommt vor, dass Bots fragwürdige Dienstleistungen anbieten: Sie schalten Anzeigen für den Verkauf gefälschter Produkte und Medikamente, fördern Links zu Pornoseiten und lenken Nutzer auf betrügerische Ressourcen.

Wie erkennt man Spam-Bots:

• Wenn auf Ihrer Website Spam aufgetreten ist, dann platzieren diesen wahrscheinlich Bots.
• In Ihrem E-Mail-Newsletter gibt es viele ungültige Adressen. Bots hinterlassen oft nicht existierende E-Mails.
• Ihre Partner und Werbetreibenden beschweren sich, dass Spam-Leads von Ihrer Website kommen.

Aus diesem Artikel könnte man den Eindruck gewinnen, dass es schwierig ist, Bots selbst zu bekämpfen. Tatsächlich ist das auch so, und es ist besser, die Website-Sicherheit den Profis anzuvertrauen. Selbst große Unternehmen sind oft nicht in der Lage, illegitime Traffic zu verfolgen und erst recht nicht zu filtern, da dies erhebliche Expertise und hohe Ausgaben für das IT-Team erfordert.

Variti schützt Websites und APIs vor allen Arten von Bot-Angriffen, einschließlich Betrug, DDoS, Clickjacking und Parsing. Die eigene Technologie Active Bot Protection erkennt und blockiert Bots ohne CAPTCHA und IP-Blockierungen.

Quelle: habr.com