A DDoS attack остается az informatikai biztonság egyik legnagyobb vitatémája. Azonban nem mindenki tudja, hogy a botforgalom, amely az ilyen támadások eszköze, számos más veszélyt is jelent az online üzletek számára. A bűnözők botok segítségével nemcsak a weboldalt tudják leállítani, hanem adatokat is ellophatnak, torzíthatják az üzleti metrikákat, növelhetik a hirdetési költségeket és rontják a platform hírnevét. Részletesebben megvizsgáljuk a fenyegetéseket, valamint emlékeztetjük az alapvető védelmi módszerekre.
Parse-olás
A botok folyamatosan gyűjtik az adatokat harmadik féltől származó weboldalakon. Ellopják a tartalmat, hogy később hivatkozás nélkül tegyék közzé. A másolt tartalom harmadik féltől történő közzététele azt jelenti, hogy a forrással kapcsolatos weboldal a keresési találatokban lejjebb kerül, ami csökkenti a közönséget, az értékesítést és a weboldal hirdetési bevételeit. A botok figyelik az árakat is, hogy olcsóbban árulhassák a termékeket és elcsábíthassák a vásárlókat. Különféle dolgokat vásárolnak, hogy drágábban továbbértékesíthessék őket. Hamis megrendeléseket is létrehozhatnak, hogy megterheljék a logisztikai erőforrásokat és a termékeket elérhetetlenné tegyék a felhasználók számára.
A webáruházak működésére jelentős hatással van a parsing, különösen azokra, amelyek fő forgalma aggregátor weboldalakról származik. A bűnözők a árak parsingja után az árakat alig a kezdeti ár alá állítják, ez lehetővé teszi számukra, hogy jelentősen emelkedjenek a keresési találatok között. Az utazási portálok is gyakran bot-támadásoknak vannak kitéve: az információikat ellopják a jegyekről, utazásokról és szállodákról.
Összességében a tanulság egyszerű: ha a weboldalán egyedi tartalom található, a botok már úton vannak önhöz.
a parsingot hirtelen forgalomnövekedések révén lehet, valamint a versenytársak árpolitikájának figyelemmel kísérésével. Ha más weboldalak azonnal átmásolják az áraink változásait, akkor valószínűleg botok állnak a háttérben.
Manipulációk
A mutatók manipulálása a botok weboldalon való jelenlétének kísérő hatása. A botok minden cselekedete tükröződik az üzleti metrikákban. Mivel a nem legitim forgalom aránya érezhető, a weboldal analitikáján alapuló döntések gyakran hibásak.
A marketing szakemberek azt tanulmányozzák, hogyan használják a látogatók az oldalt, és hogyan vásárolnak. Figyelik a konverziós arányt és a leadeket, és megállapítják a kulcsfontosságú értékesítési tölcséreket. A cégek A/B teszteket is végeznek, és az eredmények alapján stratégiákat dolgoznak ki az oldal működésére. A botok pedig hatással vannak ezekre az mutatókra, ami irracionális döntésekhez és túlzott marketingköltségekhez vezet.
A támadók botokat is felhasználhatnak arra, hogy befolyásolják az oldalak, köztük a közösségi média hírnevét. Ugyanez a helyzet az online szavazásokkal, ahol a botok gyakran manipulálják az adatokat, hogy a támadók által kívánt lehetőség nyerjen.
Hogyan lehet észlelni a manipulációkat:
- Ellenőrizze az elemzéseket. Az egyik mutató, például a bejelentkezési próbálkozások hirtelen és váratlan növekedése gyakran bot támadást jelez.
- Kövesse nyomon a forgalom származási változásait. Előfordulhat, hogy a weboldalra szokatlanul nagy számú kérés érkezik szokatlan országokból — ez furcsa, ha nem célozta meg az ottani kampányokat.
DDoS-támadások
Sokan hallottak a DDoS-támadásokról, vagy akár találkoztak is velük. Érdemes megjegyezni, hogy a forrást nem mindig terhelik le magas forgalommal. Az API-ra irányuló támadások gyakran alacsony frekvenciájúak, és míg az alkalmazás nem működik, a tűzfal és a terheléselosztó zavartalanul működik.
A forgalom megtriplázódása a főoldalon nem feltétlenül befolyásolja a weboldal működését, de ugyanekkora terhelés közvetlenül a kosár oldalra problémákat okozhat, mivel az alkalmazás többszörös kéréseket küld az összes tranzakcióban részt vevő komponenshez.
Hogyan lehet észlelni a támadásokat (az első két pont nyilvánvalónak tűnhet, de nem szabad figyelmen kívül hagyni őket):
- A vásárlók panaszkodnak, hogy az oldal nem működik.
- Az oldal vagy egyes oldalak lassan működnek.
- Hirtelen megnövekszik a forgalom egyes oldalakon, nagy mennyiségű kérés jelenik meg a kosárra vagy a fizetési oldalra.
A felhasználói fiókok feltörése
A BruteForce, vagy jelszó-ellenőrzés, botok segítségével történik. A hackerek kiszivárgott adatbázisokat használnak a feltöréshez. Átlagosan a felhasználók legfeljebb öt jelszóvariációt találnak ki minden online fiókjukhoz — és ezek a variációk könnyen kitalálhatók a botok által, amelyek pillanatok alatt ellenőriznek millió kombinációt. Ezután a támadók a releváns bejelentkezési és jelszó kombinációkat továbbadhatják.
A hackerek emellett megszerezhetik a felhasználói fiókokat, és azokat a saját céljaikra használhatják. Például kivehetik a felhalmozott bónuszokat, ellophatják a megvásárolt belépőjegyeket az eseményekre — sokféle további lehetőség áll rendelkezésükre.
A BruteForce észlelése nem túl bonyolult: a hackerek fiók feltörési kísérleteit szokatlanul magas számú sikertelen bejelentkezési kísérlet jelzi. Bár előfordulhat, hogy a támadók kevés kérést küldenek.
Kattintáscsalás
A botok által végzett hirdetések kattintásának jelentős veszteségeket okozhat a cégeknek, ha azokat nem észlelik. A támadás során a botok rákattintanak a weboldalon elhelyezett hirdetésekre, ezzel hatással vannak a metrikákra.
A hirdetők nyilvánvalóan arra számítanak, hogy a platformokon elhelyezett bannerek és videók valós felhasználók elé kerülnek. Azonban mivel a megjelenítések száma korlátozott, a hirdetéseket a botok miatt egyre kevesebb embernek mutatják be.
Maguk a weboldalak szeretnék a reklámmegjelenítések révén növelni a bevételeiket. Ha a hirdetők észlelik a botok által generált forgalmat, csökkentik a kihelyezések mennyiségét a platformon, ami veszteségekhez és a platform hírnevének romlásához vezet.
A szakértők az alábbi típusú hirdetési csalásokat emelik ki:
- Hamisan generált megtekintések. A botok számos weboldalt látogatnak meg, és illegitim hirdetési megtekintéseket generálnak.
- Kattintáscsalás. A botok keresési hirdetésekre kattintanak, ami a keresési reklámra költött összeg növekedéséhez vezet.
- Retargeting. A botok a kattintás előtt számos legitím helyet látogatnak meg, hogy cookie-fájlt hozzanak létre, amely a hirdetők számára értékesebb.
Hogyan lehet észlelni a kattintáscsalást? Általában, miután a forgalom megtisztítása történt, a konverziós arány csökken. Ha azt látja, hogy a bannerekre kattintások száma meghaladja a vártat, az a botok jelenlétére utal a weboldalon. Más illegitim forgalomra utaló jelek lehetnek:
- Kattintások növekedése a hirdetésekben minimális konverzió mellett.
- A konverzió csökken, bár a hirdetés tartalma változatlan maradt.
- Többszörös kattintások egyetlen IP address.
- Alacsony felhasználói elköteleződés (beleértve a magas visszafordulási arányt) a kattintások növekedése mellett.
Sebezhetőségek keresése
A sebezhetőségi tesztelést automatikus programok végzik, amelyek a weboldal és az API gyenge pontjait keresik. A népszerű eszközök közé tartozik a Metasploit, a Burp Suite, a Grendel Scan és az Nmap. A weboldalak ellenőrzését végezhetik a cég által megbízott szolgáltatások, valamint rosszindulatú támadók. Az oldalak megállapodnak a hackerekkel, hogy ellenőrizzék védelmüket. Az auditorok IP-címeit ilyen esetben fehérlistára veszik.
A rosszindulatú támadók viszont a weboldalak tesztelését előzetes megállapodás nélkül végzik. A hackerek a tesztelés eredményeit további céljaikra használják: például újraértékesíthetik a gyenge pontokkal kapcsolatos információkat. Előfordulhat, hogy az erőforrásokat nem szándékosan, hanem harmadik fél sebezhetőségeinek kihasználása során szkennelik. Vegyük például a WordPress-t: ha bármely verzióban hibát találnak, a botok minden olyan weboldalt megkeresnek, amely ezt a verziót használja. Ha az ön erőforrása ilyen listára kerül, számíthat a hackerek látogatására.
Hogyan lehet észlelni a botokat?
A gyenge pontok keresése érdekében a rosszindulatú támadók először felderítést végeznek, amely a gyanús aktivitás növekedéséhez vezet az oldalon. A botok kiszűrése ezen a ponton segíthet elkerülni a későbbi támadásokat. Bár a botok észlelése nehéz, aggasztó jelek lehetnek az egy IP-címről érkező kérések, amelyek az oldal minden oldalát megcélzzák. Érdemes figyelni a nem létező oldalakra tett megnövekedett kérdésekre is.
Spam
A botok a weboldal űrlapjait „szeméttel” tölthetik ki az ön tudta nélkül. A spam küldők megjegyzéseket és értékeléseket hagynak, hamis regisztrációkat és rendeléseket hoznak létre. A botok ellen harcolás klasszikus módszere, a CAPTCHA, ebben az esetben hatástalan, mivel zavarja a valódi felhasználókat. Ezen kívül a botok megtanulták kijátszani az ilyen eszközöket.
Legtöbbször a spam ártalmatlan, ám előfordulhat, hogy a botok kétes szolgáltatásokat kínálnak: hamis termékek és gyógyszerek eladásáról hirdetéseket tesznek közzé, pornográf weboldalakra mutató linkeket népszerűsítenek, és a felhasználókat csaló weboldalakra terelik.
Hogyan lehet észlelni a spam botokat:
- Ha spammal találkozik a weboldalán, valószínűleg azt robotok generálják.
- Az e-mail hírlevelében sok érvénytelen cím található. A robotok gyakran nem létező e-maileket hagynak hátra.
- Partnerei és hirdetői panaszkodnak, hogy spammel kapcsolatos leadek érkeznek az Ön weboldaláról.
Ebből a cikkből úgy tűnhet, hogy nehéz saját erőből harcolni a robotok ellen. Valójában így is van, és jobban jár, ha a weboldal védelmét szakemberekre bízza. Még a nagyobb cégek is gyakran képtelenek nyomon követni az illegitim forgalmat, nemhogy kiszűrni azt, mivel ez jelentős szakértelmet és nagy IT-csapattól való költségeket igényel.
A Variti védi a weboldalakat és az API-kat a robot támadások minden formája ellen, beleértve a csalásokat, DDoS-támadásokat, kattintáscsalást és az adatok lehúzását. A saját Active Bot Protection technológiánk lehetővé teszi a CAPTCHA és az IP-címek blokkolása nélküli robotok kiszűrését és elzárását.
Forrás: habr.com
