Sju truslar fra roboter til nettsiden din

DDoS-angrep forblir et av de mest diskuserte temaene innen informasjonssikkerhet. Likevel er det ikke alle som vet at robottrafikk, som er verktøyet for slike angrep, medfører mange andre farer for netthandel. Gjennom roboter kan kriminelle ikke bare gjøre nettsiden utilgjengelig, men også stjele data, fordreie forretningsmetrikker, øke annonsekostnadene og ødelegge plattformens omdømme. La oss se nærmere på truslene og minne om grunnleggende beskyttelsesmetoder.

Parsing

Roboter parser (det vil si samler inn) data fra tredjeparts nettsider kontinuerlig. De stjeler innhold for deretter å publisere det uten kilder. Dette medfører at publisering av kopiert innhold på tredjeparts plattformer reduserer rangeringen til kilder i søkemotorresultater, noe som betyr en nedgang i publikum, salg og annonseinntekter for nettsiden. Roboter overvåker også priser for å selge varer billigere og trekke kunder bort. De kjøper ulike ting for å selge dem dyrere. De kan lage falske bestillinger for å belaste logistikkressurser og gjøre varer utilgjengelige for brukere.

Parsing har betydelig innvirkning på driften av nettbutikker, særlig de som får hoveddelen av trafikken fra aggregatorplattformer. Kriminelle setter prisene noe lavere enn den opprinnelige prisen etter parsing, noe som lar dem klatre merkbart oppover i søkemotorresultatene. Turistsider er også ofte utsatt for robotangrep: de stjeler informasjon om billetter, turer og hoteller.

Generelt er moralen enkel: hvis din ressurs har unikt innhold, er robotene allerede på vei til deg.

Å oppdage parsing kan gjøres ved å se på plutselige bølger av trafikk, samt ved å overvåke prisstrategiene til konkurrentene. Hvis andre nettsteder umiddelbart kopierer endringene dine i prisene, er det sannsynligvis roboter involvert.

Manipuleringer

Manipulering av metoder er en tilknyttedeffekt av tilstedeværelsen av roboter på nettstedet. Hver handling av roboter påvirker forretningsmetrikker. Siden andelen ulovlig trafikk er betydelig, er beslutninger basert på ressursanalyse ofte feilaktige.

Markedsførere undersøker hvordan besøkende bruker nettstedet og foretar kjøp. De ser på konverteringsraten og leads, og identifiserer nøkkel salgs-trakter. Selskaper gjennomfører også A/B testing, og avhengig av resultatene, utvikler de strategier for nettsidens drift. Bots påvirker imidlertid alle disse nøklene, noe som fører til urimelige beslutninger og unødvendige markedsføringskostnader.
Ondsinnede aktører kan også bruke bots til å påvirke omdømmet til nettsteder, inkludert sosiale medier. Det samme gjelder nettsteder for online avstemninger, hvor bots ofte manipulerer tallene for å få det ønskede resultatet som passer dem.

Hvordan kan man oppdage manipulering:

• Sjekk analysen. En brå og uventet økning i en bestemt indikator, for eksempel antall innloggingsforsøk, betyr ofte en bot-angrep.
• Overvåk endringer i trafikkens opprinnelse. Noen ganger opplever nettsteder et usannsynlig stort antall forespørsel fra uvanlige land—det er merkelig hvis du ikke har målrettet kampanjer mot dem.

DDoS-angrep

Mange har hørt om DDoS-angrep eller har til og med opplevd dem. Det er verdt å merke seg at et nettsted ikke alltid blir brutt ned av høy trafikk. API-angrep er ofte lavfrekvente, og mens applikasjonen svikter, fungerer brannmur og lastbalanserer som om ingenting har skjedd.

En tredobling av trafikken til forsiden kan ikke påvirke nettstedets funksjonalitet, men den samme lasten rettet mot handlekurvsiden kan føre til problemer, ettersom applikasjonen begynner å sende flere forespørsel til alle komponentene involvert i transaksjoner.

Hvordan oppdage angrep (de første to punktene kan virke åpenbare, men ikke undervurder dem):

• Kunder klager over at nettstedet ikke fungerer.
• Nettstedet eller enkelte sider laster sakte.
• Det er en brå økning i trafikken til bestemte sider, med et stort antall forespørsel i handlekurven eller på betalingsiden.

Innlogging til personlige kontoer blir hacket.

BruteForce, eller passordslister, skjer ved hjelp av roboter. For å hacke brukes lekkede databaser. I gjennomsnitt kommer brukere opp med ikke mer enn fem muligheter for passord til alle sine nettkontoer – og alternativene er lett tilgjengelige for roboter som sjekker millioner av kombinasjoner på kort tid. Deretter kan angriperne videreselge aktuelle kombinasjoner av brukernavn og passord.

I tillegg kan hackere få tilgang til personlige kontoer og deretter bruke dem til sine egne formål. For eksempel kan de ta ut akkumulerte bonuser, stjele kjøpte billetter til arrangementer – det finnes mange muligheter for videre handling.

Det er ikke særlig vanskelig å oppdage BruteForce: uvanlig høy antall mislykkede påloggingsforsøk indikerer at hackere prøver å bryte seg inn på kontoen. Men det kan også være tilfeller der angriperne sender et lite antall forespørsel.

Klikkfusk

Klikkfusk med annonser kan føre til betydelige tap for selskaper dersom det ikke blir oppdaget. Under angrep klikker roboter på annonser som er plassert på nettstedet, og påvirker dermed måledataene betydelig.

Annonsører forventer å få reelle brukere til å se bannerne og videoene som er plassert på plattformene. Men ettersom antall visninger er begrenset, vises annonsene for færre og færre mennesker på grunn av robotene.

Selv vil nettstedene øke sin inntekt gjennom annonsevisninger. Og annonsører, når de ser robottrafikk, reduserer mengden annonser som plasseres på plattformen, noe som fører til både tap og svekket omdømme for plattformen.

Eksperter identifiserer følgende typer annonsebedrageri:

• Falske visninger. Roboter besøker mange sider på nettstedet og genererer illegitime annonsevisninger.
• Klikkfusk. Roboter klikker på annonser i søk, noe som fører til økte kostnader for søkeannonsering.
• Retargeting. Roboter besøker mange legitime nettsteder før de klikker, for å lage en informasjonskapsel som er dyrere for annonsørene.

Hvordan oppdage klikkfusk? Vanligvis synker konverteringsraten etter rensing av trafikken for svindel. Hvis du ser at antall klikk på bannere er høyere enn forventet, indikerer dette tilstedeværelsen av roboter på nettstedet. Andre tegn på illegitim trafikk kan være:

• Økning i klikk på reklameannonser med minimal konvertering.
• Konverteringen faller, selv om reklameinnholdet ikke har endret seg.
• Flere klikk fra én IP-adresser.
• Lav brukerengasjement (inkludert høy avvisningsrate) ved økning i klikk.

Søk etter sårbarheter

Sårbarhetstesting utføres av automatiske programmer som leter etter svake punkter på nettsteder og API-er. Blant de populære verktøyene er Metasploit, Burp Suite, Grendel Scan og Nmap. Nettsteder kan skannes av både spesialiserte tjenester ansatt av selskapet, samt av ondsinnede aktører. Plattformene avtaler med hackere for å teste sikkerheten sin. IP-adressene til revisorene blir i så fall satt på hvitelisten.

Ondsinnede aktører tester nettsteder uten forhåndsavtale. Senere bruker hackere resultatene fra testene til sine egne formål: for eksempel kan de videreselge informasjon om svake punkter på plattformen. Noen ganger skannes ressurser i løpet av utnyttelse av sårbarheter på tredjepartsressurser. Ta for eksempel WordPress: hvis det oppdages en feil i en viss versjon, vil roboter lete etter alle plattformer som bruker den versjonen. Hvis ressursen din havner på en slik liste, kan du forvente besøk fra hackere.

Hvordan oppdage roboter?

For å finne svake punkter på et nettsted, gjennomfører ondsinnede aktører først rekognosering, noe som fører til økt mistenkelig aktivitet på plattformen. Filtrering av roboter på dette stadiet vil bidra til å unngå påfølgende angrep. Selv om det er vanskelig å oppdage roboter, kan en bekymringsfull indikator være forespørslene som sendes fra én IP-adresse til alle sidene på nettstedet. Det er også viktig å merke seg om det er økning i forespørslene til ikke-eksisterende sider.

Spam

Roboter kan fylle ut nettskjemaer med «søppel» innhold uten at du vet noe. Spammere legger igjen kommentarer og tilbakemeldinger, lager falske registreringer og bestillinger. Den klassiske metoden for å bekjempe roboter, CAPTCHA, er ikke effektiv i dette tilfellet, ettersom den irriterer ekte brukere. I tillegg har roboter lært å omgå slike verktøy.

Ofte er spam ufarlig, men det skjer at roboter tilbyr tvilsomme tjenester: de annonserer salg av falske varer og medisiner, promoterer lenker til pornografiske nettsteder og leder brukere til svindelressurser.

Hvordan oppdage spamroboter:

• Hvis nettstedet ditt har fått spam, er det mest sannsynlig botene som står bak.
• Det er mange ugyldige adresser i e-postlisten din. Botene legger ofte igjen ikke-eksisterende e-poster.
• Dine partnere og annonsører klager over at spam-leads kommer fra nettstedet ditt.

Det kan virke som om det er vanskelig å bekjempe botene på egen hånd. Faktisk er det slik, og det er best å overlate beskyttelsen av nettstedet til profesjonelle. Selv store selskaper klarer ofte ikke å overvåke ulovlig trafikk alene, og enda mindre å filtrere det, da dette krever betydelig ekspertise og høye kostnader til IT-teamet.

Variti beskytter nettsteder og API-er mot alle typer botangrep, inkludert svindel, DDoS, klikkbedrageri og parsing. Den egenutviklede teknologien Active Bot Protection gjør det mulig å identifisere og blokkerer botter uten CAPTCHA og IP-blokkering.

Kilde: habr.com