Ataki DDoS pozostają jednym z najczęściej omawianych tematów w dziedzinie bezpieczeństwa informacji. Nie wszyscy zdają sobie sprawę, że ruch botów, który jest narzędziem do takich ataków, wiąże się z wieloma innymi zagrożeniami dla biznesu online. Za pomocą botów cyberprzestępcy mogą nie tylko zakłócić działanie strony, ale także ukraść dane, zniekształcić metryki biznesowe, zwiększyć koszty reklamy oraz zaszkodzić reputacji serwisu. Przyjrzyjmy się tym zagrożeniom bardziej szczegółowo, a także przypomnijmy o podstawowych metodach ochrony.
Parsowanie
Boty nieustannie zbierają (tzw. parsują) dane na innych stronach. Kradną treści, aby następnie publikować je bez odniesień do źródła. Umieszczanie skopiowanych treści na innych platformach obniża pozycję źródłowego serwisu w wynikach wyszukiwania, co prowadzi do spadku liczby odwiedzających, sprzedaży i dochodów reklamowych strony. Boty również śledzą ceny, aby sprzedawać towary taniej i wyprowadzać klientów. Kupują różne przedmioty, aby potem sprzedać je drożej. Mogą tworzyć fałszywe zamówienia, aby obciążyć zasoby logistyczne i uczynić towary niedostępnymi dla użytkowników.
Parsowanie ma znaczący wpływ na działanie sklepów internetowych, szczególnie tych, które głównie pozyskują ruch z platform agregacyjnych. Po parsowaniu cen cyberprzestępcy ustawiają ceny produktów nieznacznie poniżej oryginalnych, co pozwala im znacznie poprawić pozycję w wynikach wyszukiwania. Portale turystyczne również często padają ofiarą ataków botów: kradną oni informacje o biletach, wycieczkach i hotelach.
Ogólnie rzecz biorąc, morał jest prosty: jeśli na twoim zasobie znajduje się unikalna treść, boty już wyruszyły w twoim kierunku.
parsowanie można po nagłych wzrostach ruchu oraz śledząc politykę cenową konkurencji. Jeśli inne strony natychmiast kopiują twoje zmiany cenowe — to oznacza, że prawdopodobnie są w to zamieszane boty.
Sztuczne wzrosty
Sztuczne wzrosty wskaźników to towarzyszący efekt obecności botów na stronie. Każde działanie botów odbija się na metrykach biznesowych. Ponieważ udział nielegalnego ruchu jest znaczący, decyzje oparte na analizie zasobów często okazują się błędne.
Marketerzy badają, jak odwiedzający korzystają z zasobów i dokonują zakupów. Obserwują wskaźniki konwersji i leady, a także określają kluczowe leje sprzedażowe. Firmy przeprowadzają również testy A/B i w zależności od wyników piszą strategie dotyczące działania strony. Boty wpływają na wszystkie te wskaźniki, co prowadzi do nieracjonalnych decyzji i nadmiernych kosztów marketingowych.
Cyberprzestępcy mogą wykorzystywać boty do wpływania na reputację platform, w tym mediów społecznościowych. Podobna sytuacja ma miejsce z serwisami do głosowania online, gdzie boty często manipulują wskaźnikami, aby zwyciężyła wersja korzystna dla przestępców.
Jak można wykryć manipulacje:
- Sprawdzaj analitykę. Nagły i niespodziewany wzrost jakiegokolwiek wskaźnika, na przykład prób logowania, często oznacza atak botów.
- Śledź zmiany w źródłach ruchu. Czasami na stronę przychodzi niezwykle duża liczba zapytań z nietypowych krajów — to dziwne, jeśli nie kierowałeś kampanii na te obszary.
Ataki DDoS
Wielu słyszało o atakach DDoS lub nawet się z nimi spotkało. Warto zauważyć, że zasób nie zawsze jest wyłączany przez wysoki ruch. Ataki na API są często niskoczęstotliwościowe, a podczas gdy aplikacja się zawiesza, zapora sieciowa i load balancer działają normalnie.
Potrojenie ruchu na stronie głównej może nie mieć wpływu na działalność witryny, ale takie same obciążenie bezpośrednio na stronę koszyka prowadzi do problemów, ponieważ aplikacja zaczyna wysyłać wiele zapytań do wszystkich komponentów zaangażowanych w transakcje.
Jak wykryć ataki (pierwsze dwa punkty mogą wydawać się oczywiste, ale nie należy ich lekceważyć):
- Klienci skarżą się, że strona nie działa.
- Strona lub poszczególne strony działają wolno.
- Ruch na poszczególnych stronach nagle rośnie, pojawia się duża liczba zapytań do koszyka lub na stronę płatności.
Hacking kont użytkowników
BruteForce, czyli łamanie haseł, organizowane jest za pomocą botów. Do ataków wykorzystywane są wyciekłe bazy danych. Średnio użytkownicy wymyślają nie więcej niż pięć wariantów haseł dla wszystkich swoich kont online — a warianty te łatwo są dobierane przez boty, które sprawdzają miliony kombinacji w krótkim czasie. Następnie przestępcy mogą odsprzedać aktualne kombinacje loginów i haseł.
Hakerzy mogą również przejąć konta użytkowników i wykorzystać je na swoją korzyść. Na przykład, mogą wypłacić zgromadzone bonusy, ukraść zakupione bilety na wydarzenia — ogólnie rzecz biorąc, możliwości działania są liczne.
Rozpoznanie BruteForce nie jest zbyt trudne: o tym, że hakerzy próbują włamać się na konto, świadczy niezwykle wysoka liczba nieudanych prób logowania. Czasami jednak przestępcy wysyłają tylko niewielką liczbę zapytań.
Klikanie
Klikanie reklam przez boty może prowadzić do znacznych strat dla firm, jeśli nie zostanie zauważone. Podczas ataku boty odwiedzają wyświetlane na stronie reklamy, co wpływa na wyniki metryk.
Reklamodawcy oczywiście liczą na to, że umieszczone na platformach banery i filmy zobaczą prawdziwi użytkownicy. Jednakże, ponieważ liczba wyświetleń jest ograniczona, reklama przez boty jest wyświetlana coraz mniejszej liczbie ludzi.
Same witryny chcą zwiększyć swoje przychody poprzez wyświetlenia reklam. A reklamodawcy, widząc ruch botów, zmniejszają zakres zamówień na platformie, co prowadzi jednocześnie do strat i pogorszenia reputacji witryny.
Eksperci wyróżniają następujące typy oszustw reklamowych:
- Fałszywe wyświetlenia. Boty odwiedzają wiele stron witryny i generują nielegalne wyświetlenia reklam.
- Klickfrod. Boty klikają w linki reklamowe w wyszukiwarkach, co prowadzi do wzrostu wydatków na reklamę w wyszukiwarkach.
- Retargeting. Boty odwiedzają wiele legalnych platform przed kliknięciem, aby utworzyć plik cookie, który jest droższy dla reklamodawców.
Jak wykryć klikanie? Zwykle po oczyszczeniu ruchu z oszustw wskaźnik konwersji maleje. Jeśli widzisz, że liczba kliknięć w banery jest wyższa od oczekiwań, to wskazuje na obecność botów na stronie. Inne wskaźniki nielimitowanego ruchu mogą być:
- Wzrost kliknięć w reklamy przy minimalnej konwersji.
- Konwersja spada, chociaż treść reklamy się nie zmieniała.
- Wielokrotne kliknięcia z jednego adresy IP.
- Niska stopa zaangażowania użytkowników (w tym duża liczba odrzucenia) przy wzroście kliknięć.
Wyszukiwanie podatności
Testowanie podatności wykonywane jest przez automatyczne programy, które szukają słabych punktów w witrynie i API. Wśród popularnych narzędzi znajdują się Metasploit, Burp Suite, Grendel Scan i Nmap. Skanowanie witryny mogą prowadzić zarówno usługi specjalnie zatrudnione przez firmę, jak i przestępcy. Właściciele witryn często zatrudniają specjalistów do testowania swojej ochrony, a adresy IP audytorów w takich przypadkach są dodawane do białych list.
Przestępcy testują witryny bez wcześniejszego uzgodnienia. Następnie hakerzy wykorzystują wyniki testów do swoich celów: na przykład, mogą odsprzedać informacje o słabych punktach witryny. Czasami zasoby skanowane są losowo, w ramach wykorzystania podatności zewnętrznych zasobów. Weźmy WordPress: jeśli w którejkolwiek wersji odkryto błąd, boty szukają wszystkich witryn, które korzystają z tej wersji. Jeśli twoja witryna znalazła się na takiej liście, możesz spodziewać się wizyty hakerów.
Jak wykryć boty?
Aby znaleźć słabe punkty witryny, przestępcy najpierw prowadzą rozpoznanie, co prowadzi do wzrostu podejrzanej aktywności na stronie. Filtrowanie botów na tym etapie pomoże uniknąć późniejszych ataków. Choć boty są trudne do wykrycia, niepokojącym sygnałem mogą być żądania wysyłane z jednego adresu IP do wszystkich stron witryny. Należy również zwrócić uwagę na wzrost żądań do nieistniejących stron.
Spam
Boty mogą wypełniać formularze witryny 'śmieciowym' kontentem bez twojej wiedzy. Spamerzy zostawiają komentarze i opinie, tworzą fałszywe rejestracje i zamówienia. Klasyczną metodą walki z botami, CAPTCHA, w tym przypadku jest nieskuteczna, ponieważ denerwuje prawdziwych użytkowników. Poza tym boty nauczyły się omijać takie narzędzia.
Najczęściej spam jest nieszkodliwy, jednak bywa, że boty oferują wątpliwe usługi: zamieszczają ogłoszenia o sprzedaży fałszywych przedmiotów i leków, promują linki do stron pornograficznych i kierują użytkowników na strony oszukańcze.
Jak wykryć boty-spamerów:
- Jeśli na Twojej stronie pojawił się spam, to najprawdopodobniej jest on umieszczany przez boty.
- W Twoim newsletterze jest wiele nieprawidłowych adresów. Boty często zostawiają nieistniejące e-maile.
- Twoi partnerzy i reklamodawcy skarżą się, że na Twojej stronie pojawiają się prowadzące do spamu leady.
Z tego artykułu może wynikać, że walka z botami na własną rękę jest trudna. W rzeczywistości tak jest, i lepiej powierzyć ochronę strony profesjonalistom. Nawet duże firmy często nie są w stanie samodzielnie monitorować nielegalnego ruchu, a tym bardziej go filtrować, ponieważ wymaga to znaczącej wiedzy i dużych nakładów na zespół IT.
Variti chroni strony i API przed wszystkimi rodzajami ataków botów, w tym oszustwami, DDoS, klikaniem i parsowaniem. Własna technologia Active Bot Protection pozwala na wykrywanie i blokowanie botów bez CAPTCHA i blokowania adresów IP.
Źródło: habr.com
