DDoS-Angriffe sind eines der meistdiskutierten Themen im Bereich der Informationssicherheit. Dennoch wissen viele nicht, dass der Bot-Verkehr, der als Werkzeug für solche Angriffe dient, zahlreiche andere Gefahren für Online-Geschäfte mit sich bringt. Mit Hilfe von Bots können Angreifer nicht nur eine Webseite lahmlegen, sondern auch Daten stehlen, Geschäftskennzahlen verfälschen, Werbekosten in die Höhe treiben und den Ruf der Plattform schädigen. Lassen Sie uns die Bedrohungen genauer betrachten und einige grundlegende Schutzmaßnahmen in Erinnerung rufen.
Parsing
Bots durchsuchen (also sammeln) ständig Daten auf externen Webseiten. Sie stehlen Inhalte, um diese später ohne Quellenangabe zu veröffentlichen. Durch die Veröffentlichung kopierter Inhalte auf externen Plattformen sinkt die Sichtbarkeit der Ursprungsquelle in den Suchergebnissen, was eine Verringerung der Reichweite, Verkäufe und Werbeeinnahmen zur Folge hat. Bots überwachen zudem Preise, um Waren günstiger anzubieten und Kunden abzuwerben. Sie kaufen verschiedene Artikel, um diese teurer weiterzuverkaufen. Außerdem können sie Fake-Bestellungen generieren, um logistische Ressourcen zu belasten und die Verfügbarkeit von Produkten für Nutzer zu verringern.
Das Parsing hat einen erheblichen Einfluss auf die Funktionsweise von Online-Shops, insbesondere bei denen, deren Haupttraffic von Aggregator-Plattformen stammt. Angreifer setzen nach dem Parsing die Preise der Produkte geringfügig unter dem ursprünglichen Preis fest, was ihnen ermöglicht, in den Suchergebnissen erheblich nach oben zu steigen. Auch Reiseportale sind häufig Ziel von Bot-Angriffen: dort werden Informationen zu Tickets, Reisen und Hotels gestohlen.
Im Grunde lautet die Botschaft: Wenn Ihr Angebot einzigartige Inhalte hat, sind Bots bereits auf dem Weg zu Ihnen.
kann man das Parsing an plötzlichen Traffic-Spitzen sowie durch die Überwachung der Preisstrategien der Wettbewerber. Wenn andere Seiten Ihre Preisänderungen sofort übernehmen, sind wahrscheinlich Bots im Spiel.
Manipulationen
Manipulationen der Kennzahlen sind ein begleitender Effekt durch die Anwesenheit von Bots auf der Webseite. Jede Handlung der Bots spiegelt sich in den Geschäftskennzahlen wider. Da der Anteil an illegitimem Traffic erheblich ist, sind datenbasierte Entscheidungen oft fehlerhaft.
Marketer untersuchen, wie Besucher die Website nutzen und Käufe tätigen. Sie analysieren die Conversion-Rate und die generierten Leads, um die wichtigsten Verkaufstrichter zu bestimmen. Unternehmen führen auch A/B-Tests durch und entwickeln basierend auf den Ergebnissen Strategien für die Website. Bots beeinflussen all diese Kennzahlen, was zu irrationalen Entscheidungen und übermäßigen Marketingkosten führen kann.
Angreifer können Bots auch nutzen, um den Ruf von Plattformen, einschließlich sozialer Netzwerke, zu manipulieren. Eine ähnliche Situation tritt bei Websites für Online-Abstimmungen auf, wo Bots häufig die Werte manipulieren, damit der gewünschte, betrügerische Beitrag gewinnt.
Wie man Manipulationen erkennen kann:
- Überprüfen Sie die Analytik. Ein plötzlicher und unerwarteter Anstieg einer Kennzahl, wie beispielsweise Login-Versuche, deutet häufig auf einen Bot-Angriff hin.
- Überwachen Sie Änderungen in der Herkunft des Traffics. Es kann vorkommen, dass ungewöhnlich viele Anfragen aus ungewöhnlichen Ländern auf die Website kommen – das ist merkwürdig, wenn Sie dort keine Kampagnen gezielt geschaltet haben.
DDoS-Angriffe
Viele haben von DDoS-Attacken gehört oder sind sogar selbst damit konfrontiert worden. Es ist wichtig zu erwähnen, dass nicht immer hoher Traffic den Dienst außer Betrieb setzen muss. Angriffe auf APIs sind oft niedrigfrequent, und während die Anwendung ausfällt, arbeitet die Firewall und der Lastenausgleicher ganz normal weiter.
Eine Verdreifachung des Traffics auf die Startseite hat möglicherweise keine Auswirkungen auf die Funktionalität der Website, aber dieselbe Last direkt auf die Warenkorbseite kann Probleme verursachen, da die Anwendung beginnt, zahlreiche Anfragen an alle Komponenten zu senden, die an den Transaktionen beteiligt sind.
Wie erkennt man Angriffe (die ersten beiden Punkte wirken möglicherweise offensichtlich, aber man sollte sie nicht ignorieren):
- Kunden beschweren sich, dass die Website nicht funktioniert.
- Die Website oder einzelne Seiten laden langsam.
- Der Traffic auf bestimmten Seiten steigt sprunghaft an, es gibt viele Anfragen zum Warenkorb oder zur Zahlungsseite.
Hacking von Benutzerkonten
BruteForce oder Passwort-Cracking erfolgt durch Bots. Dazu werden geleakte Datenbanken verwendet. Im Durchschnitt entwickeln Benutzer nicht mehr als fünf Passwörter für alle Online-Konten — und diese Optionen können leicht von Bots nachvollzogen werden, die Millionen von Kombinationen in kurzer Zeit überprüfen. Anschließend können Angreifer die gültigen Kombinationen von Benutzernamen und Passwörtern weiterverkaufen.
Außerdem können Hacker die persönlichen Konten übernehmen und diese dann für ihre eigenen Zwecke nutzen. Zum Beispiel, um gesammelte Boni abzuheben oder gekaufte Veranstaltungstickets zu stehlen — es gibt zahlreiche Möglichkeiten für weiteres Handeln.
BruteForce zu erkennen ist nicht allzu schwierig: Ein ungewöhnlich hohes Maß an fehlgeschlagenen Anmeldeversuchen weist darauf hin, dass Hacker versuchen, ein Konto zu hacken. Es kommt jedoch vor, dass Angreifer auch eine kleinere Anzahl von Anfragen senden.
Klickbetrug
Der Klickbetrug durch Bots kann zu erheblichen Verlusten für Unternehmen führen, wenn er nicht rechtzeitig bemerkt wird. Während eines Angriffs klicken die Bots auf die auf der Website geschalteten Anzeigen und beeinträchtigen damit die Kennzahlen erheblich.
Werbetreibende erwarten offenbar, dass die auf den Plattformen geschalteten Banner und Videos von echten Nutzern gesehen werden. Da die Anzahl der Impressionen jedoch begrenzt ist, wird die Werbung aufgrund von Bots zunehmend weniger Menschen angezeigt.
Die Websites selbst streben danach, ihre Gewinne durch Anzeigenimpressionen zu steigern. Wenn Werbetreibende jedoch Bot-Traffic feststellen, reduzieren sie das Anzeigenvolumen auf der Plattform, was sowohl zu Verlusten als auch zu einem schlechteren Ruf der Plattform führt.
Experten identifizieren folgende Arten von Werbefraud:
- Falsche Impressionen. Bots besuchen zahlreiche Seiten der Website und generieren illegitime Anzeigenimpressionen.
- Click-Fraud. Bots klicken auf Werbelinks in der Suche, was zu steigenden Kosten für Suchmaschinenwerbung führt.
- Retargeting. Bots besuchen vor dem Klicken zahlreiche legitime Plattformen, um ein Cookie zu erstellen, das für Werbetreibende teurer ist.
Wie erkennt man Click-Fraud? In der Regel sinkt die Conversion-Rate nach der Bereinigung des Traffics von Betrug. Wenn Sie feststellen, dass die Klickrate auf Banner höher ist als erwartet, deutet dies auf die Anwesenheit von Bots auf der Website hin. Zu den weiteren Anzeichen für illegitimen Traffic können gehören:
- Anstieg der Klicks auf Werbeanzeigen bei minimaler Conversion.
- Die Conversion sinkt, obwohl sich der Inhalt der Werbung nicht geändert hat.
- Mehrfache Klicks von einem einzigen IP-Adressen.
- Niedrige Nutzerbeteiligung (einschließlich einer hohen Absprungrate) bei steigendem Klickaufkommen.
Schwachstellensuche
Die Schwachstellentests werden von automatisierten Programmen durchgeführt, die nach Schwachstellen der Website und des APIs suchen. Zu den beliebten Tools gehören Metasploit, Burp Suite, Grendel Scan und Nmap. Sowohl speziell beauftragte Dienste als auch Angreifer können die Website scannen. Die Plattformen beauftragen Hacker-Experten, um ihre Sicherheitsmaßnahmen zu prüfen. Die IP-Adressen der Auditoren werden in solchen Fällen auf die Whitelist gesetzt.
Angreifer testen Websites oft ohne vorherige Vereinbarung. Die Ergebnisse dieser Prüfungen nutzen Hacker später für ihre eigenen Zwecke: Beispielsweise können sie Informationen über Schwachstellen von Plattformen verkaufen. Es kommt vor, dass Ressourcen nicht gezielt gescannt werden, sondern im Rahmen der Ausnutzung von Schwachstellen anderer Ressourcen. Nehmen wir WordPress: Wenn in einer bestimmten Version ein Fehler entdeckt wird, durchsuchen Bots alle Seiten, die diese Version verwenden. Wenn Ihre Ressource auf solch einer Liste landet, können Sie mit einem Besuch von Hackern rechnen.
Wie erkenne ich Bots?
Um Schwachstellen einer Website zu finden, führen Angreifer zunächst Aufklärungsarbeiten durch, was zu einer Zunahme verdächtiger Aktivitäten auf der Plattform führt. Die Filterung von Bots in diesem Stadium kann helfen, spätere Angriffe zu vermeiden. Obwohl es schwierig sein kann, Bots zu erkennen, können Anfragen von einer IP-Adresse an alle Seiten der Website ein besorgniserregendes Signal sein. Auch ein Anstieg von Anfragen an nicht existierende Seiten sollte beachtet werden.
Spam
Bots können Formulare auf Ihrer Website mit unerwünschtem Inhalt ausfüllen, ohne dass Sie es merken. Spam-Versender hinterlassen Kommentare und Bewertungen, erstellen gefälschte Registrierungen und Bestellungen. Die klassische Methode zur Bekämpfung von Bots, CAPTCHA, ist in diesem Fall ineffektiv, da sie echte Benutzer verärgert. Zudem haben Bots gelernt, solche Werkzeuge zu umgehen.
Am häufigsten ist Spam harmlos, aber manchmal bieten Bots fragwürdige Dienste an: Sie schalten Anzeigen für den Verkauf gefälschter Produkte und Medikamente, bewerben Links zu Pornoseiten und leiten Benutzer auf betrügerische Websites.
So erkennen Sie Spam-Bots:
- Wenn auf Ihrer Website Spam auftaucht, ist es sehr wahrscheinlich, dass Bots ihn verbreiten.
- In Ihrem E-Mail-Newsletter gibt es viele ungültige Adressen. Bots hinterlassen oft nicht existierende E-Mail-Adressen.
- Ihre Partner und Werbetreibenden beschweren sich, dass Spam-Leads von Ihrer Website kommen.
Dieser Artikel könnte den Eindruck erwecken, dass es schwierig ist, alleine gegen Bots vorzugehen. In der Tat ist das der Fall, und es ist besser, die Sicherheit der Website den Profis anzuvertrauen. Selbst große Unternehmen sind oft nicht in der Lage, illegitimen Traffic selbst zu überwachen, geschweige denn ihn zu filtern, da dies erhebliche Expertise und hohe IT-Kosten erfordert.
Variti schützt Websites und APIs vor allen Arten von Bot-Angriffen, einschließlich Betrug, DDoS, Click Fraud und Scraping. Unsere eigene Technologie zur aktiven Bot-Schutz ermöglicht es, Bots ohne CAPTCHA und IP-Blockierungen zu identifizieren und abzuwehren.
Quelle: habr.com
