Cloudflare'i statistika kohaselt moodustab 6,8% interneti liiklusest potentsiaalselt rämpsu

Cloudflare on avaldanud statistikat sisu edastamise süsteemide kohta, mis käsitleb liiklust ajavahemikus 1. aprill 2023 kuni 31. märts 2024. Aasta jooksul suurenes kahtlase, kahjuliku või rämps-HTTP liikluse osakaal, mis blokeeriti või suunati kontrollimise lehtedele robotite filtreerimiseks (JavaScript-kontroll või CAPTCHA), keskmiselt aastas 6%-lt 6,8%-ni. Sellise liikluse tipud ulatusid teatud päevadel 12%-ni.

53,9% blokaadi all olevast või täiendavale kontrollimisele suunatud liiklusest tuleneb kahjuritegevusest, rünnakute katsetest ja robotite aktiivsusest, 37,1% – DDoS-rünnakute liiklusest, ja 7,2% – päringutest IP-aadresse, mis on halva reputatsiooniga ja mustadesse nimekirjadesse kantud.

Kuigi DDoS-rünnakud, mis põhjustavad teenuse puudumist, jäävad kõige levinumaks veebirakenduste rünnakute tüübiks, on märgata tõusu rünnakute arvu, mis on suunatud mitteparandatud haavatavuste ärakasutamisele. Administraatoritele soovitatakse mitte viivitada kriitiliste haavatavuste parandamisuuenduste installeerimisega, kuna sellised rünnakud on muutumas üha operatiivsemaks. Näiteks hakati JetBrains TeamCity toodet ründama vaid 22 minutit pärast mitteparandatud haavatavuse CVE-2024-27198 prototüübi avaldamist, mis võimaldab siseneda ilma autentimiseta. Kõige aktiivsemate rünnakute hulgas mainitakse Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe Coldfusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) ja MobileIron (CVE-2023-35082) haavatavuste ärakasutamise katseid.

31,2% kogu liiklusest seondub robotite aktiivsusega, samas kui ainult 7% robotite päringutest genereerib tuntud legaalsed teenused, nagu otsingumootorid, ülejäänud 93% kuulub madala tuntuse alla teadmata robotitele, mis võivad potentsiaalselt teha kahjulikke toiminguid.

Trendide hulgas on ka Web API-de kasutamisega seotud liikluse kasv, mis tagastab vastuseid JSON või XML formaadis. Selliste päringute osakaal on tõusnud 60%-ni kogu dünaamiliselt genereeritud (mitte vahemälu salvestatud) liiklusest. Cloudflare'i hinnangul on kolmandik API päringutest seotud „varjatud“ API töötlejatega, mida organisatsioonid ei arvesta (need ei ole avalikult kergesti kättesaadavad Web API-d) ja seega ei kaitsta neid piisavalt.

Keskmiselt kasutavad Cloudflare'i ettevõtteklientide veebiteenustes 47 kolmanda osapoole skripti. Kõige populaarsemate kolmanda osapoole skriptide pakkujate seas on Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, pluginate), Pinterest, UNPKG, TikTok ja Hotjar.

Ettevõtte veebirakenduste töö käigus toimub keskmiselt peaaegu 50 välise teenusega ühenduse loomine (tavaliselt edastavad kasutatavad kolmanda osapoole skriptid andmeid välistele serveritele, näiteks edastab Google Analytics statistikat) serverid Google). Kõige populaarsemate välistoimingute seas, millega ühendust luuakse, on: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic ja PayPal.

Allikas: opennet.ru