A empresa Cloudflare publicou estatísticas sobre a natureza do tráfego processado pelo sistema de entrega de conteúdo de 1º de abril de 2023 a 31 de março de 2024. Durante o ano, a proporção de tráfego HTTP considerado duvidoso, malicioso ou lixo, que foi bloqueado ou redirecionado para páginas de verificação para filtrar bots (verificação JavaScript ou CAPTCHA), aumentou de 6% para 6,8% em média ao ano. Os picos desse tipo de tráfego chegaram a 12% em certos dias.
53,9% do tráfego bloqueado ou direcionado para verificação adicional é atribuído a atividades maliciosas, tentativas de ataque e atividade de bots, 37,1% a tráfego de ataques DDoS, e 7,2% a solicitações de endereços IP, com má reputação e listadas em listas negras.
Embora o tipo mais popular de ataques a aplicativos web continue a ser os ataques DDoS, que causam negação de serviço, há um aumento nos ataques direcionados à exploração de vulnerabilidades não corrigidas. Administradores são aconselhados a não atrasar a instalação de atualizações que tratam de vulnerabilidades críticas, pois esses ataques estão se tornando cada vez mais rápidos. Por exemplo, o produto JetBrains TeamCity começou a ser atacado apenas 22 minutos após a divulgação do protótipo do exploit para a vulnerabilidade não corrigida CVE-2024-27198, que permite acesso sem autenticação. Entre os ataques mais ativos estão as tentativas de exploração de vulnerabilidades no Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe ColdFusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) e MobileIron (CVE-2023-35082).
31,2% de todo o tráfego está relacionado à atividade de bots, enquanto apenas 7% das solicitações de bots são geradas por serviços legítimos conhecidos, como motores de busca; os restantes 93% são classificados como bots desconhecidos, que potencialmente podem realizar ações maliciosas.
Entre as tendências, também é notado um aumento do tráfego relacionado a consultas a Web APIs, que retornam respostas nos formatos JSON ou XML. A proporção de tais solicitações alcançou 60% de todo o tráfego dinamicamente gerado (não cacheável). Segundo a Cloudflare, um terço das solicitações de API estão relacionadas a manipuladores de API "sombras", que não são contabilizados por organizações (não apresentados explicitamente como Web APIs publicamente acessíveis) e não são devidamente protegidos.
Em média, os clientes corporativos da Cloudflare utilizam 47 scripts de terceiros em seus serviços web. Os provedores de scripts de terceiros mais populares incluem Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, plugins), Pinterest, UNPKG, TikTok e Hotjar.
Durante o funcionamento de aplicativos web corporativos, em média, quase 50 serviços externos estão sendo conectados (geralmente, os scripts de terceiros transferem dados para hosts externos, por exemplo, o Google Analytics envia estatísticas para servidores Google). Entre os serviços externos mais populares aos quais se conecta estão: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic e PayPal.
Fonte: opennet.ru
