Gli attacchi DDoS rimangono uno dei temi più discussi nel campo della sicurezza informatica. Tuttavia, non tutti sanno che il traffico generato da bot, che è lo strumento per tali attacchi, comporta numerosi altri pericoli per il business online. I criminali possono non solo disattivare un sito, ma anche rubare dati, alterare le metriche aziendali, aumentare le spese pubblicitarie e danneggiare la reputazione della piattaforma. Analizziamo le minacce in modo più dettagliato e ricordiamo i metodi di protezione di base.
Parsing
I bot raccolgono (cioè estraggono) dati da altri siti web in modo costante. Rubano contenuti per poi pubblicarli senza citare la fonte. Questo comportamento provoca un abbassamento del posizionamento del sito sorgente nei risultati di ricerca, riducendo la sua audience, le vendite e i ricavi pubblicitari. I bot monitorano anche i prezzi, per vendere prodotti a un prezzo inferiore e portare via clienti. Acquistano vari articoli per rivenderli a un prezzo maggiore. Possono creare ordini falsi per sovraccaricare le risorse logistiche e rendere i prodotti inaccessibili agli utenti.
Il scraping ha un impatto significativo sul funzionamento degli e-commerce, soprattutto per quelli che ricevono la maggior parte del traffico dai siti aggregatori. Dopo aver effettuato lo scraping dei prezzi, i criminali impostano il prezzo di un prodotto leggermente inferiore a quello originale, permettendo loro di scalare rapidamente nelle classifiche dei motori di ricerca. Anche i portali turistici sono frequentemente soggetti ad attacchi da bot: rubano informazioni su biglietti, tour e hotel.
In generale, la morale è semplice: se il tuo sito ha contenuti unici, i bot sono già in arrivo.
lo scraping può avvenire osservando picchi improvvisi nel traffico, oltre a monitorare la politica dei prezzi dei concorrenti. Se altri siti copiano rapidamente le tue modifiche ai prezzi, è probabile che ci siano bot coinvolti.
Manipolazioni
Le manipolazioni dei dati sono un effetto collaterale della presenza di bot sul sito. Ogni azione dei bot si riflette sulle metriche aziendali. Poiché la quota di traffico illegittimo è significativa, le decisioni basate sull'analisi delle risorse risultano spesso errate.
I marketer studiano come i visitatori utilizzano le risorse e effettuano acquisti. Monitorano tassi di conversione e lead e identificano i principali funnel di vendita. Le aziende conducono anche test A/B e, a seconda dei risultati, sviluppano strategie per il funzionamento del sito. I bot influenzano tutti questi parametri, portando a decisioni irrazionali e a spese di marketing eccessive.
I malintenzionati possono utilizzare i bot anche per influenzare la reputazione delle piattaforme, inclusi i social media. La stessa situazione si verifica con i siti di votazioni online, dove i bot spesso gonfiano i dati per far vincere l'opzione desiderata dai criminali.
Come si possono scoprire i gonfiaggi:
- Controlla l'analisi. Un improvviso e inaspettato aumento di un qualunque parametro, ad esempio i tentativi di accesso, spesso indica un attacco bot.
- Monitora le variazioni nella provenienza del traffico. Può accadere che sul sito arrivino un numero insolitamente elevato di richieste da paesi inconsueti: è strano se non hai mirato a loro nelle campagne.
Attacchi DDoS
Molti hanno sentito parlare di attacchi DDoS o addirittura li hanno sperimentati. È importante notare che una risorsa non viene sempre messa fuori uso a causa di un alto traffico. Gli attacchi alle API sono spesso a bassa frequenza e, mentre l'applicazione fallisce, il firewall e il bilanciatore di carico continuano a funzionare normalmente.
Un aumento del traffico sulla homepage potrebbe non influenzare il funzionamento del sito, ma la stessa pressione su una pagina del carrello porta a problemi, poiché l'app inizia a inviare molteplici richieste a tutti i componenti coinvolti nelle transazioni.
Come scoprire gli attacchi (i primi due punti possono sembrare ovvi, ma non trascurarli):
- I clienti si lamentano che il sito non funziona.
- Il sito o singole pagine funzionano lentamente.
- C'è un improvviso aumento del traffico su singole pagine, con un gran numero di richieste nel carrello o sulla pagina di pagamento.
Accesso non autorizzato agli account personali
BruteForce, o la forza bruta, viene organizzato tramite bot. Per l'hacking vengono utilizzati database trapelati. In media, gli utenti non inventano più di cinque varianti di password per tutti gli account online — e queste varianti possono essere facilmente indovinate dai bot, che controllano milioni di combinazioni nel minor tempo possibile. Successivamente, i malintenzionati possono rivendere le combinazioni attuali di login e password.
Inoltre, gli hacker possono assumere il controllo di account personali e successivamente utilizzarli a proprio favore. Ad esempio, possono prelevare bonus accumulati, rubare biglietti per eventi — insomma, ci sono molteplici opzioni per le azioni successive.
Riconoscere un attacco BruteForce non è troppo difficile: un numero insolitamente elevato di tentativi di accesso non riusciti indica che gli hacker stanno cercando di violare un account. Anche se a volte i malintenzionati inviano un numero limitato di richieste.
Click fraud
Il click fraud da parte dei bot può portare a perdite significative per le aziende, se non viene rilevato. Durante l'attacco, i bot cliccano sugli annunci presenti sul sito e ciò influisce notevolmente sulle metriche.
Gli inserzionisti, evidentemente, si aspettano che i banner e i video pubblicati sulle piattaforme vengano visualizzati da utenti reali. Ma poiché il numero di visualizzazioni è limitato, la pubblicità, a causa dei bot, viene mostrata a un numero sempre minore di persone.
I siti stessi vogliono aumentare i propri profitti attraverso le visualizzazioni pubblicitarie. E gli inserzionisti, se notano un traffico bot, riducono il volume delle pubblicità sulla piattaforma, il che porta sia a perdite che a un deterioramento della reputazione della piattaforma.
Gli esperti identificano i seguenti tipi di frodi pubblicitarie:
- Visualizzazioni false. I bot visitano molte pagine del sito e generano visualizzazioni pubblicitarie illegittime.
- Click fraud. I bot cliccano sui link pubblicitari nelle ricerche, il che porta a un aumento delle spese per la pubblicità sui motori di ricerca.
- Retargeting. I bot visitano molte piattaforme legittime prima di cliccare, per creare un cookie che vale di più per gli inserzionisti.
Come rilevare il click fraud? Di solito, dopo aver depurato il traffico dalle frodi, il tasso di conversione diminuisce. Se notate che il volume di clic sui banner è superiore alle aspettative, questo indica la presenza di bot sul sito. Altri indicatori di traffico illegittimo possono essere:
- Incremento dei clic sugli annunci pubblicitari con una minima conversione.
- La conversione è in calo, anche se il contenuto della pubblicità non è cambiato.
- Molteplici clic da uno Indirizzi IP.
- Bassa percentuale di coinvolgimento degli utenti (incluso un alto numero di rifiuti) con un aumento dei clic.
Ricerca di vulnerabilità
I test di vulnerabilità vengono eseguiti da programmi automatici che cercano i punti deboli di un sito e delle API. Tra gli strumenti più popolari ci sono Metasploit, Burp Suite, Grendel Scan e Nmap. I siti possono essere scansionati sia da servizi assunti specificamente dall'azienda, sia da delinquenti informatici. I siti si accordano con specialisti della pirateria per testare la loro sicurezza. Gli indirizzi IP degli auditor in questo caso vengono inseriti nelle white list.
I delinquenti informatici testano i siti senza un accordo preliminare. In seguito, gli hacker utilizzano i risultati dei controlli per i loro scopi: ad esempio, possono rivendere le informazioni sui punti deboli del sito. A volte, le risorse vengono scansionate non in modo mirato, ma nell'ambito dello sfruttamento delle vulnerabilità di altre risorse. Prendiamo WordPress: se in una qualsiasi versione viene trovata una vulnerabilità, i bot cercano tutte le piattaforme che utilizzano quella versione. Se la tua risorsa finisce in quell'elenco, puoi aspettarti la visita di hacker.
Come scoprire i bot?
Per individuare i punti deboli del sito, i delinquenti informatici iniziano con una ricognizione, il che porta a un aumento dell'attività sospetta sulla piattaforma. La filtrazione dei bot in questa fase può aiutare a evitare attacchi successivi. Anche se i bot sono difficili da rilevare, un segnale allarmante può essere rappresentato dalle richieste inviate da un unico indirizzo IP a tutte le pagine del sito. È opportuno prestare attenzione anche all'aumento delle richieste a pagine non esistenti.
Spam
I bot possono compilare moduli del sito con contenuti ‘spazzatura’ senza il tuo consenso. Gli spammer lasciano commenti e recensioni, creano registrazioni e ordini falsi. Il metodo classico per combattere i bot, il CAPTCHA, in questo caso è inefficace, poiché infastidisce gli utenti reali. Inoltre, i bot hanno imparato a eludere tali strumenti.
Nella maggior parte dei casi, lo spam è innocuo, ma a volte i bot offrono servizi dubbi: pubblicano annunci di vendita di oggetti e medicinali contraffatti, promuovono link a siti di pornografia e indirizzano gli utenti verso risorse fraudolente.
Come scoprire i bot spammer:
- Se sul tuo sito è comparsa della spam, è probabile che a inserirla siano proprio i bot.
- Nella tua mailing list ci sono molti indirizzi non validi. I bot spesso lasciano email non esistenti.
- I tuoi partner e inserzionisti si lamentano che dal tuo sito arrivano lead di spam.
Da questo articolo potrebbe sembrare che combattere contro i bot da soli sia difficile. In realtà, lo è, ed è meglio affidare la protezione del sito a professionisti. Anche le grandi aziende spesso non sono in grado di monitorare autonomamente il traffico illegittimo e ancor meno di filtrarlo, poiché ciò richiede una notevole esperienza e costi elevati per il team IT.
Variti protegge siti e API da ogni tipo di attacco bot, inclusi frodi, DDoS, click fraud e scraping. La tecnologia proprietaria Active Bot Protection consente di individuare e bloccare i bot senza CAPTCHA e senza dover bloccare indirizzi IP.
Fonte: habr.com
