Seitset ohtu botid teie saidile

DDoS rünnakud jäävad infotehnoloogia valdkonnas üheks kõige arutatumaks teemaks. Kuid kaugelki kõik ei tea, et botiliiklus, mis on nende rünnakute tööriist, toob endaga kaasa veel palju teisi ohte veebiettevõtetele. Kuritegelikud isikud saavad botide abil mitte ainult veebisaidi toimimist häirida, vaid ka andmeid varastada, äri mõõdikuid moonutada, reklaamikulusid suurendada ning maine kahjustada. Vaatame ohte lähemalt ja meenutame põhilisi kaitsemeetodeid.

Parseerimine

Boti programmid koguvad (ehk parseerivad) pidevalt andmeid kolmandate osapoolte veebisaitidelt. Need varastavad sisu, et avaldada seda hiljem ilma allika viitamata. Sellega alandab kopeeritud sisu avaldamine päritolule kuuluvat veebisaiti otsingutulemustes, mis tähendab, et veebisaidi publik, müügimaht ja reklaamitootlikus vähenevad. Botid jälgivad ka hindu, et müüa tooteid odavamalt ja viia kliente minema. Osta erinevaid asju, et neid kallimalt edasi müüa. Nad võivad luua vale tellimusi, et koormata logistilisi ressursse ja teha tooted kasutajatele kättesaamatuteks.

Parseerimine mõjutab oluliselt veebipoodide toimimist, eriti neid, kelle peamine liiklus tuleb aggregaatveebisaitidelt. Pärast hindade parseerimist seab kurjategija toote hinna veidi madalamaks originaalist, mis võimaldab neil oluliselt tõusta otsingutulemustes. Turismilehed saavad samuti sageli botirünnakutest osa: neilt varastatakse teavet piletite, reiside ja hotellide kohta.

Üldiselt on moraal lihtne: kui teie ressursil on ainulaadne sisu, on botid juba teie poole teel.

Märka parseerimist saab tuvastada äkiliste liiklussüstelike kaudu ning jälgides konkurentide hindade poliitikat. Kui teised veebisaidid kopeerivad teie hinnamuutusi koheselt, on tõenäoliselt botid mängus.

Manipulatsioonid

Näitajate manipuleerimine on botide kohaloleku kõrvaltoime veebisaidil. Iga botide tegevus kajastub ettevõtte mõõdikutes. Kuna ebaseadusliku liikluse osakaal on märkimisväärne, on ressursi analüüsil põhinevad otsused sageli valed.

Turundajad uurivad, kuidas külastajad veebisaite kasutavad ja oste teevad. Nad jälgivad konversioonimäära ja liidreid ning määratlevad peamised müügikanalid. Ettevõtted viivad läbi ka A/B teste ja vastavalt tulemustele koostavad nad strateegiaid veebilehe tööks. Robotid mõjutavad kõiki neid näitajaid, mis toob kaasa mõistmatud otsused ja liigsed turunduskulutused.
Kurjategijad võivad roboteid kasutada ka selleks, et mõjutada platvormide, sealhulgas sotsiaalmeedia, mainet. Sama olukord on ka veebihääletuslehtedel, kus robotid sageli tõstavad näitajaid, et sobiv variant võidaks kurjategijatele vajalikul viisil.

Kuidas tuvastada näidikute kasvu:

• Kontrollige analüütikat. Ootamatu ja järsk tõus mõnes näitajas, näiteks sisselogimisüritustes, tähendab sageli roboti rünnakut.
• Jälgige liikluse päritolu muutusi. Juhtub, et veebilehele suunatakse erakordselt suur hulk päringuid ebatavalistest riikidest — see on kummaline, kui te ei ole neile kampaaniaid suunanud.

DDoS rünnakud

Paljud on kuulnud DDoS rünnakutest või isegi kokku puutunud nendega. Oluline on märkida, et ressurss ei pruugi alati suures liikluses kokku kukkuda. API rünnakud on sageli madala sagedusega ja samal ajal kui rakendus lakkab töötamast, töötab tulemüür ja koormuse tasakaalustaja nagu tavaliselt.

Peamiste lehtede liikluse kolmekordistamine ei pruugi veebilehe tööle mitte mingit mõju avaldada, kuid sama koormus otse ostukorvi lehele toob kaasa probleeme, kuna rakendus hakkab saatma mitmeid päringuid kõigile tehingutega seotud komponentidele.

Kuidas rünnakuid tuvastada (esimene kaks punkti võivad tunduda ilmsed, kuid neid ei tohi alahinnata):

• Kliendid kaebavad, et veebileht ei tööta.
• Veebileht või eraldi lehed töötavad aeglaselt.
• Mõnede lehtede liiklus tõuseb järsult, tekib suur hulk päringuid ostukorvi või makselehe kohta.

Isiklike kontode häkkimine

BruteForce, või paroolide proovimine, toimub botide kaudu. Häkkimiseks kasutatakse lekkinud andmebaase. Keskmiselt kätsetavad kasutajad mitte rohkem kui viit parooliversiooni oma veebikontode jaoks — ja need variandid on botide poolt kergesti tabatavad, mis kontrollivad miljoneid kombinatsioone lühikese ajaga. Seejärel saavad kurjategijad müüa kehtivad kasutajanime ja parooli kombinatsioonid.

Ka häkkerid võivad saada inimese kontode omanikuks ja seejärel kasutada neid oma huvides. Näiteks võivad nad välja võtta kogutud boonuseid, varastada ostetud ürituste pileteid — lühidalt öeldes, edasisteks tegevusteks on palju võimalusi.

BruteForce'i tuvastamine ei ole liiga keeruline: häkkerite katseid kontode häkkimisega näitab ebatavaliselt kõrge ebaõnnestunud sisselogimise katsete arv. Kuigi mõnikord saadavad kurjategijad ka väikese arvu päringuid.

Klikkide sahistamine

Reklaamide klikkide sahistamine botide poolt võib põhjustada ettevõtetele suuri kahjusid, kui seda ei märgata. Rünnaku ajal külastavad botid veebisaidi kehtestatud reklaame ja mõjuvad seeläbi oluliselt metrikale.

Reklaamijad loodavad ilmselt, et platvormidel kuvatavad bännerid ja videod näevad tegelikud kasutajad. Kuid kuna kuvamiste arv on piiratud, näidatakse reklaame, mis on põhjustatud botidest, järjest vähematele inimestele.

Külastatavad saidid tahavad reklaami kuvamiste arvu kaudu oma kasumit suurendada. Ja kui reklaamijad näevad boti liiklust, vähendavad nad paigutamiste mahtu platvormil, mis toob kaasa nii kahjud kui ka platvormi maine halvenemise.

Eksperdid toovad välja järgmised reklaamipettuse tüübid:

• Valevaatamised. Botid külastavad mitmeid veebisaidi lehti ja genereerivad ebaseaduslikke reklaamivaateid.
• Klikipettus. Botid klikivad reklaamilingil otsingutes, mis toob kaasa kulutuste kasvu otsingureklaamides.
• Retargeting. Botid külastavad enne klikkimist mitmeid legitiimseid platvorme, et luua küpsiseid, mis on reklaamijate silmis kallim.

Kuidas klikkide sahistamist tuvastada? Tavaliselt pärast liikluse puhastamist pettusest väheneb konversioonimäär. Kui näete, et reklaamibännerite klikkide maht on kõrgem kui oodatud, viitab see botide kohalolekule saidil. Teised ebaseadusliku liikluse näitajad võivad olla:

• Reklaamide klikkide kasv madala konversioonimääraga.
• Konversioonimäär langeb, kuigi reklaami sisu ei ole muutunud.
• Mitmed klikkimised ühest IP-aadressid.
• Kasutajate madal kaasamismäär (sh suur hulk hüljatud külastusi) klikkide kasvu juures.

Haavatavuste otsimine

Haavatavustestimise viib läbi automaatprogrammid, mis otsivad saidi ja API nõrkusi. Populaarsed tööriistad hõlmavad Metasploit'i, Burp Suite'i, Grendel Scani ja Nmapi. Saidi skaneerimist võivad teha nii ettevõtte poolt palgatud teenused kui ka kurjategijad. Platvormid lepivad kokku häkkimisspetsialistidega, et testida oma kaitset. Auditi IP-aadressid kantakse sellisel juhul valgetesse nimekirjadesse.

Kurjategijad testivad saite ette teatamata. Hiljem kasutavad häkkerid kontrollide tulemusi oma eesmärkidel: näiteks võivad nad müüa teavet saidi nõrkuste kohta. Juhtub, et ressursse skaneeritakse mitte sihipäraselt, vaid kolmandate osade haavatavuste ära kasutamise käigus. Võtame näiteks WordPressi: kui mõnes versioonis avastatakse viga, otsivad robotid kõik saidid, mis seda versiooni kasutavad. Kui teie ressurss satub sellisesse nimekirja, võite oodata häkkerite külastust.

Kuidas tuvastada roboteid?

Saidi nõrkade kohtade otsimiseks viivad kurjategijad esmalt läbi luure, mis toob endaga kaasa kahtlase tegevuse kasvu platvormil. Robotite filtreerimine sellel etapil aitab vältida edasisi rünnakuid. Kuigi roboteid on keeruline tuvastada, võivad ühelt IP-aadressilt saadetud päringud kõigis saidi lehtedes olla murettekitav signaal. Tuleks jälgida ka kasvavat huvi mitteeksisteerivate lehtede vastu.

Rämpspost

Robotid võivad täita saidi vorme „prügi“ sisuga ilma teie teadmata. Spämmerid jätavad kommentaare ja ülevaateid, loovad valeregistreeringuid ja tellimusi. Klassikaline meetod robotite vastu, CAPTCHA, ei ole sellisel juhul efektiivne, kuna see häirib tõelisi kasutajaid. Lisaks on robotid õppinud neid tööriistu ületama.

Enamasti on spämm mõnevõrra kahjutu, kuid juhtub ka, et robotid pakuvad kahtlaseid teenuseid: nad avaldavad valeasjade ja ravimite müügikuulutusi, edendavad linke pornolehekülgedele ja suunavad kasutajaid petusaitidele.

Kuidas tuvastada spämm-roboteid:

• Kui teie saidil on rämpsposti, siis tõenäoliselt postitavad selle botid.
• Teie e-posti jagamises on palju kehtetuid aadresse. Botid jätavad tihti olematuid meiliaadresse.
• Teie partnerid ja reklaamijad kaebavad, et teie saidilt tulevad rämpsposti juhised.

Selle artikli põhjal võib tunduda, et botidega võitlemine on keeruline. Tegelikult on see tõsi, ja parem on usaldada saidi kaitse spetsialistidele. Ka suured ettevõtted ei suuda tihti üksi jälgida ebaseaduslikku liiklust, rääkimata selle filtreerimisest, kuna see nõuab märkimisväärset ekspertiisi ja suuri kulutusi IT-meeskonnale.

Variti kaitseb saite ja API-sid kõikide botirünnakute, sealhulgas pettuse, DDoS-i, klikkimise ja andmete kogumise eest. Meie Active Bot Protection tehnoloogia võimaldab tuvastada ja blokeerida bote ilma CAPTCHA ja IP-aadresside blokeerimiseta.

Allikas: habr.com