Cloudflare heeft statistieken gepubliceerd over het soort verkeer dat door het content delivery-systeem is verwerkt van 1 april 2023 tot 31 maart 2024. Gedurende het jaar is het aandeel van twijfelachtig, kwaadaardig of spammy HTTP-verkeer dat werd geblokkeerd of omgeleid naar verificatiepagina's om bots te filteren (JavaScript-verificatie of captcha) gestegen van 6% naar gemiddeld 6,8% per jaar. De pieken van dit soort verkeer bereikten 12% op bepaalde dagen.
53,9% van het geblokkeerde of omgeleide verkeer voor aanvullende verificatie is afkomstig van kwaadaardige activiteiten, aanvallen en botactiviteit, 37,1% komt van DDoS-aanvallen, en 7,2% van verzoeken met IP-adressen, afkomstig van een slechte reputatie en die op zwarte lijsten staan.
Hoewel DDoS-aanvallen, die leiden tot denial of service, de meest populaire type aanvallen op webapplicaties blijven, wordt er een toename waargenomen van aanvallen gericht op het exploiteren van niet-herstelde kwetsbaarheden. Beheerders wordt aangeraden om upgrades met kritieke kwetsbaarheden niet uit te stellen, aangezien deze aanvallen steeds sneller worden. Bijvoorbeeld, het product JetBrains TeamCity werd aangevallen al 22 minuten na de publicatie van een prototype exploit voor de niet-herstelde kwetsbaarheid CVE-2024-27198, die toegang zonder authenticatie mogelijk maakt. Onder de meest actieve aanvallen worden pogingen genoemd om kwetsbaarheden in Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe ColdFusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) en MobileIron (CVE-2023-35082) te exploiteren.
31,2% van al het verkeer is gerelateerd aan botactiviteit, terwijl slechts 7% van de botverzoeken afkomstig is van bekende legitieme diensten, zoals zoekmachines; de overige 93% worden geclassificeerd als onbekende bots, die potentieel kwaadaardige handelingen kunnen uitvoeren.
Onder de trends is er ook een toename van verkeer dat gerelateerd is aan het aanvragen van Web API's, die antwoorden geven in JSON of XML-formaten. Het aandeel van dergelijke verzoeken bereikte 60% van al het dynamisch gegenereerde (niet-cachebare) verkeer. Volgens Cloudflare is een derde van de API-verzoeken gerelateerd aan zogenaamde 'shadow' API-handlers, die niet door organisaties worden geteld (niet expliciet gepresenteerd als publiek toegankelijke Web API's) en niet adequaat worden beveiligd.
Gemiddeld gebruiken zakelijke klanten van Cloudflare 47 externe scripts in hun webdiensten. De meest populaire aanbieders van externe scripts zijn Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, plugins), Pinterest, UNPKG, TikTok en Hotjar.
Tijdens het gebruik van zakelijke webapplicaties wordt er gemiddeld verbinding gemaakt met bijna 50 externe diensten (doorgaans verzenden de gebruikte externe scripts gegevens naar externe hosts, bijvoorbeeld Google Analytics stuurt statistieken naar servers Google). Onder de meest populaire externe diensten waarmee verbinding wordt gemaakt, zijn: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic en PayPal.
Bron: opennet.ru
