봇이 웹사이트를 위협하는 XNUMX가지 위협

DDoS 공격은 정보 보안 분야에서 가장 많이 논의되는 주제 중 하나입니다. 동시에 이러한 공격의 도구인 봇 트래픽이 온라인 비즈니스에 다른 많은 위험을 수반한다는 사실을 모든 사람이 아는 것은 아닙니다. 봇의 도움으로 공격자는 웹사이트를 비활성화할 수 있을 뿐만 아니라 데이터를 훔치고, 비즈니스 지표를 왜곡하고, ​​광고 비용을 늘리고, 사이트의 평판을 훼손할 수 있습니다. 위협을 더 자세히 분석하고 기본 보호 방법에 대해서도 알려드리겠습니다.

파싱

봇은 타사 사이트의 데이터를 지속적으로 구문 분석(즉, 수집)합니다. 콘텐츠를 훔친 다음 출처를 밝히지 않고 게시합니다. 동시에, 복사된 콘텐츠를 제3자 사이트에 게시하면 검색 결과의 소스 리소스가 낮아지며, 이는 해당 사이트의 청중, 판매 및 광고 수익이 감소함을 의미합니다. 또한 봇은 가격을 추적하여 제품을 더 저렴하게 판매하고 고객을 몰아냅니다. 그들은 더 높은 가격에 재판매하기 위해 다양한 물건을 구입합니다. 잘못된 주문을 생성하여 물류 자원을 로드하고 사용자가 상품을 사용할 수 없게 만들 수 있습니다.

구문 분석은 온라인 상점, 특히 주요 트래픽이 수집 사이트에서 발생하는 온라인 상점의 작업에 상당한 영향을 미칩니다. 공격자는 가격을 파싱한 후 제품의 가격을 원래 가격보다 약간 낮게 설정하고 이를 통해 검색 결과가 눈에 띄게 상승합니다. 여행 포털도 봇 공격을 받는 경우가 많습니다. 티켓, 투어, 호텔에 대한 정보가 도난당하는 경우가 많습니다.

일반적으로 교훈은 간단합니다. 리소스에 고유한 콘텐츠가 있으면 봇이 이미 여러분에게 온 것입니다.

알아채다 파싱은 갑작스러운 트래픽 급증이나 경쟁사의 가격 정책 모니터링을 통해 수행될 수 있습니다. 다른 사이트에서 가격 변경 사항을 즉시 복사한다면 봇이 관련될 가능성이 높다는 의미입니다.

치트

지표 증가는 사이트에 봇이 존재함에 따른 효과입니다. 모든 봇 작업은 비즈니스 지표에 반영됩니다. 불법 트래픽의 비중이 크기 때문에 리소스 분석을 기반으로 한 결정은 잘못된 경우가 많습니다.

마케팅 담당자는 방문자가 리소스를 사용하고 구매하는 방법을 연구합니다. 전환율과 리드를 살펴보고 주요 판매 유입경로를 식별합니다. 기업에서는 A/B 테스트도 실시하고, 그 결과에 따라 사이트 운영 전략을 수립하기도 합니다. 봇은 이러한 모든 지표에 영향을 미쳐 비합리적인 결정과 불필요한 마케팅 비용을 초래합니다.
공격자는 봇을 사용하여 소셜 네트워크를 포함한 사이트의 평판에 영향을 미칠 수도 있습니다. 상황은 공격자가 원하는 옵션이 승리하도록 봇이 종종 지표를 부풀리는 온라인 투표 사이트에서도 마찬가지입니다.

부정행위를 탐지하는 방법:

• 분석을 확인하세요. 로그인 시도와 같은 지표가 갑자기 갑자기 증가하면 봇 공격을 의미하는 경우가 많습니다.
• 트래픽 출처의 변화를 모니터링합니다. 사이트가 특이한 국가로부터 비정상적으로 많은 수의 요청을 받는 경우가 있습니다. 캠페인을 해당 국가에 타겟팅하지 않은 경우 이는 이상합니다.

디도스 공격

많은 사람들이 DDoS 공격에 대해 들어봤거나 경험한 적이 있습니다. 높은 트래픽으로 인해 리소스가 항상 비활성화되는 것은 아니라는 점은 주목할 가치가 있습니다. API 공격은 빈도가 낮은 경우가 많으며 애플리케이션이 충돌하는 동안 방화벽과 로드 밸런서는 아무 일도 없었던 것처럼 작동합니다.

홈 페이지에 대한 트래픽을 세 배로 늘리는 것은 사이트 성능에 아무런 영향을 미치지 않을 수 있지만 장바구니 페이지에 직접 동일한 로드가 발생하면 애플리케이션이 트랜잭션과 관련된 모든 구성 요소에 여러 요청을 보내기 시작하기 때문에 문제가 발생합니다.

공격을 탐지하는 방법(처음 두 가지 사항은 명백해 보이지만 무시하지 마십시오):

• 고객들은 사이트가 작동하지 않는다고 불평하고 있습니다.
• 사이트나 개별 페이지가 느립니다.
• 개별 페이지의 트래픽이 급격히 증가하고 장바구니 또는 결제 페이지에 대한 요청이 많이 나타납니다.

개인 계정 해킹

BruteForce 또는 비밀번호 무차별 대입은 봇을 사용하여 구성됩니다. 유출된 데이터베이스는 해킹에 사용됩니다. 평균적으로 사용자는 모든 온라인 계정에 대해 5개 이하의 비밀번호 옵션을 제시하며, 이 옵션은 가능한 가장 짧은 시간에 수백만 개의 조합을 확인하는 봇에 의해 쉽게 선택됩니다. 그런 다음 공격자는 현재 로그인과 비밀번호의 조합을 재판매할 수 있습니다.

해커는 개인 계정을 탈취하여 이를 유리하게 활용할 수도 있습니다. 예를 들어, 누적된 보너스를 인출하고, 이벤트를 위해 구매한 티켓을 훔치는 등 일반적으로 추가 조치에 대한 다양한 옵션이 있습니다.

BruteForce를 인식하는 것은 그다지 어렵지 않습니다. 해커가 계정을 해킹하려고 한다는 사실은 비정상적으로 높은 로그인 시도 실패 횟수로 나타납니다. 공격자가 적은 수의 요청을 보내는 경우도 있습니다.

클릭

봇이 광고를 클릭하는 것을 눈치채지 못한 채 방치하면 기업은 상당한 손실을 입을 수 있습니다. 공격 중에 봇은 사이트에 게시된 광고를 클릭하여 지표에 큰 영향을 미칩니다.

광고주는 사이트에 게시된 배너와 동영상이 실제 사용자에게 표시될 것이라고 당연히 기대합니다. 그러나 노출 수가 제한되어 있기 때문에 봇으로 인해 광고가 표시되는 사람은 점점 더 적어집니다.

사이트 자체는 광고를 게재하여 수익을 늘리고 싶어합니다. 그리고 광고주는 봇 트래픽을 발견하면 사이트의 게재 위치를 줄이며, 이로 인해 손실이 발생하고 사이트 평판이 저하됩니다.

전문가들은 다음과 같은 유형의 광고 사기를 식별합니다.

• 잘못된 견해. 봇은 많은 웹사이트 페이지를 방문하고 불법적인 광고 조회수를 생성합니다.
• 사기를 클릭하세요. 봇은 검색에서 광고 링크를 클릭하므로 검색 광고 비용이 증가합니다.
• 리타겟팅. 봇은 광고주에게 더 ​​비싼 쿠키를 생성하기 위해 클릭하기 전에 여러 합법적인 사이트를 방문합니다.

클릭을 감지하는 방법은 무엇입니까? 일반적으로 트래픽에서 사기가 제거되면 전환율이 감소합니다. 배너 클릭 수가 예상보다 높다면 이는 사이트에 봇이 있음을 나타냅니다. 불법 트래픽에 대한 기타 지표는 다음과 같습니다.

• 최소한의 전환으로 광고 클릭이 증가합니다.
• 광고 내용은 변하지 않았지만 전환율은 감소하고 있습니다.
• 하나의 IP 주소에서 여러 번 클릭합니다.
• 클릭수가 증가함에 따라 사용자 참여율이 낮습니다(이탈률이 많음 포함).

취약점 검색

취약점 테스트는 사이트와 API의 약점을 찾는 자동화된 프로그램에 의해 수행됩니다. 널리 사용되는 도구로는 Metasploit, Burp Suite, Grendel Scan 및 Nmap이 있습니다. 회사가 특별히 고용한 서비스와 공격자 모두 사이트를 스캔할 수 있습니다. 사이트는 해킹 전문가와 협상하여 보호 여부를 확인합니다. 이 경우 감사자의 IP 주소는 화이트리스트에 포함됩니다.

공격자는 사전 동의 없이 사이트를 테스트합니다. 앞으로 해커는 자신의 목적을 위해 검사 결과를 사용합니다. 예를 들어 사이트의 약점에 대한 정보를 재판매할 수 있습니다. 의도적으로 리소스를 검색하는 것이 아니라 타사 리소스의 취약점을 악용하는 과정의 일부로 리소스를 검색하는 경우가 있습니다. WordPress를 예로 들어 보겠습니다. 어떤 버전에서든 버그가 발견되면 봇은 이 버전을 사용하는 모든 사이트를 검색합니다. 귀하의 리소스가 이러한 목록에 있으면 해커의 방문을 예상할 수 있습니다.

봇을 감지하는 방법은 무엇입니까?

공격자는 사이트의 약점을 찾기 위해 먼저 정찰을 수행하며, 이로 인해 사이트에서 의심스러운 활동이 증가합니다. 이 단계에서 봇을 필터링하면 후속 공격을 방지하는 데 도움이 됩니다. 봇은 탐지하기 어렵지만 하나의 IP 주소에서 사이트의 모든 페이지로 전송된 요청은 경고 신호일 수 있습니다. 존재하지 않는 페이지에 대한 요청이 증가하고 있다는 점에 주목할 필요가 있습니다.

스팸

봇은 사용자가 모르는 사이에 정크 콘텐츠로 웹사이트 양식을 작성할 수 있습니다. 스패머는 댓글과 리뷰를 남기고 가짜 등록과 주문을 만듭니다. 봇과 싸우는 고전적인 방법인 CAPTCHA는 실제 사용자를 짜증나게 하기 때문에 이 경우 효과적이지 않습니다. 또한 봇은 이러한 도구를 우회하는 방법을 배웠습니다.

대부분의 경우 스팸은 무해하지만 봇이 모호한 서비스를 제공하는 경우가 있습니다. 위조품 및 의약품 판매 광고를 게시하고 포르노 사이트 링크를 홍보하며 사용자를 사기성 리소스로 유도합니다.

스패머 봇을 탐지하는 방법:

• 귀하의 사이트에 스팸이 나타나면 실제로 스팸을 게시하는 사람은 봇일 가능성이 높습니다.
• 메일링 리스트에 잘못된 주소가 많이 있습니다. 봇은 종종 존재하지 않는 이메일을 남깁니다.
• 귀하의 파트너와 광고주는 귀하의 사이트에서 스팸 리드가 유입되고 있다고 불평하고 있습니다.

이 기사를 보면 스스로 봇과 싸우는 것이 어려워 보일 수 있습니다. 실제로도 그렇습니다. 웹사이트 보호는 전문가에게 맡기는 것이 더 좋습니다. 대기업이라도 불법 트래픽을 독립적으로 모니터링하거나 필터링할 수 없는 경우가 많습니다. 이를 위해서는 IT 팀에 상당한 전문 지식과 막대한 비용이 필요하기 때문입니다.

Variti는 사기, DDoS, 클릭, 스크래핑 등 모든 유형의 봇 공격으로부터 웹사이트와 API를 보호합니다. 당사의 독점 Active Bot Protection 기술을 사용하면 CAPTCHA나 IP 주소 차단 없이 봇을 식별하고 차단할 수 있습니다.

출처 : habr.com