Ataques DDoS continuam a ser um dos tópicos mais discutidos na área da segurança da informação. No entanto, nem todos sabem que o tráfego de bots, que é a ferramenta utilizada para esses ataques, traz muitas outras ameaças para os negócios online. Com os bots, os criminosos podem não apenas derrubar um site, mas também roubar dados, distorcer métricas de negócios, aumentar os custos de publicidade e prejudicar a reputação do site. Vamos explorar as ameaças em mais detalhes e lembrar os métodos básicos de proteção.
Análise
Bots rastreiam (ou seja, coletam) dados de sites terceiros de forma contínua. Eles roubam conteúdo para, posteriormente, publicá-lo sem referências à fonte. Isso faz com que a exibição do conteúdo copiado em sites externos rebaixe o recurso de origem nos resultados de busca, o que significa uma diminuição de audiência, vendas e receitas publicitárias do site. Os bots também monitoram preços para vender produtos mais baratos e desviar clientes. Eles compram vários itens para revendê-los a preços mais altos. Podem criar pedidos falsos para sobrecarregar os recursos logísticos e tornar os produtos indisponíveis para os usuários.
O rastreamento impacta significativamente o funcionamento de lojas online, especialmente aquelas cuja principal fonte de tráfego provém de plataformas agregadoras. Os criminosos, após o rastreamento de preços, ajustam o custo do produto para ligeiramente abaixo do valor original, permitindo que se posicionem melhor nos resultados de busca. Portais de turismo também são frequentemente alvo de ataques de bots: informações sobre passagens, excursões e hotéis são roubadas.
Em resumo, a moral é simples: se o seu recurso contém conteúdo exclusivo, os bots já estão a caminho.
o rastreamento pode ser feito através de picos repentinos de tráfego, bem como monitorando a política de preços dos concorrentes. Se outros sites copiam instantaneamente suas alterações de preço — isso provavelmente envolve bots.
Manipulações
Manipulações de métricas são um efeito colateral da presença de bots no site. Cada ação dos bots reflete nas métricas de negócios. Com uma parte significativa do tráfego sendo ilegítima, as decisões baseadas na análise do recurso podem frequentemente ser equivocadas.
Os profissionais de marketing estudam como os visitantes utilizam o recurso e fazem compras. Eles analisam a taxa de conversão e os leads, identificando os principais funis de vendas. As empresas também realizam testes A/B e, com base nos resultados, elaboram estratégias para o funcionamento do site. Bots, por sua vez, impactam todos esses indicadores, levando a decisões irracionais e a gastos excessivos com marketing.
Criminosos podem usar bots para influenciar a reputação de plataformas, incluindo redes sociais. A mesma situação ocorre com sites de votação online, onde bots frequentemente manipulam os indicadores para que a opção desejada pelos criminosos vença.
Como identificar manipulações:
- Verifique a análise de dados. Um aumento abrupto e inesperado em qualquer indicador, como tentativas de login, geralmente indica um ataque de bots.
- Monitore as mudanças na origem do tráfego. Às vezes, um site recebe um número incomum de solicitações de países estranhos — o que é estranho se você não direcionou campanhas para esses locais.
Ataques DDoS
Muitos já ouviram falar de ataques DDoS ou até mesmo os enfrentaram. Vale ressaltar que um recurso nem sempre sai do ar devido a um tráfego elevado. Ataques a APIs são frequentemente de baixa frequência, e enquanto o aplicativo falha, o firewall e o balanceador de carga continuam funcionando normalmente.
Um aumento no tráfego na página principal pode não afetar o funcionamento do site, mas a mesma carga diretamente na página do carrinho pode causar problemas, pois o aplicativo começa a enviar múltiplas solicitações a todos os componentes envolvidos nas transações.
Como detectar ataques (os dois primeiros pontos podem parecer óbvios, mas não devem ser negligenciados):
- Os clientes reclamam que o site não está funcionando.
- O site ou páginas individuais estão carregando lentamente.
- O tráfego para páginas específicas aumenta drasticamente, com um grande número de solicitações para o carrinho ou a página de pagamento.
Hacking de contas pessoais
BruteForce, ou a tentativa de adivinhação de senhas, é realizada por meio de bots. Dados vazados são utilizados para a invasão. Em média, os usuários criam não mais do que cinco variações de senhas para todas as contas online — e essas variações são facilmente adivinhadas por bots, que testam milhões de combinações em um curto espaço de tempo. Em seguida, os criminosos podem revender combinações válidas de logins e senhas.
Os hackers também podem se apropriar de contas pessoais e usá-las para seus próprios interesses. Por exemplo, retirar bônus acumulados, roubar ingressos comprados para eventos — na verdade, há muitas opções para ações subsequentes.
Reconhecer o BruteForce não é muito difícil: a tentativa de um hacker para invadir uma conta é indicada por um número incomumente alto de tentativas de login malsucedidas. Embora às vezes os criminosos enviem apenas um número reduzido de solicitações.
Click Fraud
O clique em anúncios por bots pode levar a perdas significativas para as empresas, se não for notado. Durante um ataque, os bots clicam em anúncios colocados no site, impactando significativamente as métricas.
Os anunciantes, evidentemente, esperam que os banners e vídeos exibidos nas plataformas sejam vistos por usuários reais. Mas, uma vez que o número de impressões é limitado, a publicidade, devido aos bots, é exibida para cada vez menos pessoas.
Os próprios sites desejam aumentar seus lucros através das impressões de anúncios. E os anunciantes, ao verem tráfego de bots, reduzem a quantidade de anúncios na plataforma, o que leva a perdas e degradação da reputação da plataforma.
Os especialistas identificam os seguintes tipos de fraudes publicitárias:
- Impressões falsas. Bots visitam muitas páginas do site e geram visualizações ilegítimas de anúncios.
- Click Fraud. Bots clicam em links publicitários nos motores de busca, o que resulta em custos crescentes para a publicidade de busca.
- Retargeting. Bots visitam muitos sites legítimos antes do clique para criar um cookie que vale mais para os anunciantes.
Como detectar cliques fraudulentos? Normalmente, após a limpeza do tráfego fraudulento, a taxa de conversão diminui. Se você perceber que o volume de cliques em banners é maior do que o esperado, isso indica a presença de bots no site. Outros indicadores de tráfego ilegítimo podem ser:
- Aumento dos cliques em anúncios publicitários com uma conversão mínima.
- A conversão diminui, mesmo que o conteúdo do anúncio não tenha mudado.
- Múltiplos cliques de um endereços IP.
- Baixa taxa de engajamento dos usuários (incluindo uma alta taxa de rejeição) com o aumento dos cliques.
Busca por vulnerabilidades
O teste de vulnerabilidades é realizado por programas automáticos que buscam brechas no site e na API. Entre as ferramentas populares estão Metasploit, Burp Suite, Grendel Scan e Nmap. O site pode ser escaneado tanto por serviços contratados especificamente pela empresa quanto por atacantes. As plataformas contratam especialistas em invasão para verificar sua segurança. Os endereços IP dos auditores, nesse caso, são incluídos em listas brancas.
Os invasores testam sites sem um acordo prévio. Em seguida, os hackers usam os resultados dos testes para seus próprios fins: por exemplo, podem revender informações sobre as vulnerabilidades da plataforma. Às vezes, os recursos são escaneados não de forma específica, mas no contexto da exploração de vulnerabilidades em recursos de terceiros. Vamos considerar o WordPress: se um bug for encontrado em qualquer versão, bots buscam todos os sites que usam essa versão. Se o seu recurso estiver nessa lista, prepare-se para a visita dos hackers.
Como detectar bots?
Para encontrar fragilidades no site, os invasores primeiro realizam uma busca, o que leva a um aumento da atividade suspeita na plataforma. A filtragem de bots neste estágio pode ajudar a evitar ataques subsequentes. Embora seja difícil detectar bots, um sinal alarmante pode ser as solicitações feitas de um único endereço IP para todas as páginas do site. Também vale a pena observar o aumento nas solicitações para páginas inexistentes.
Spam
Bots podem preencher formulários do site com conteúdo 'lixo' sem seu conhecimento. Spammers deixam comentários e avaliações, criam registros e pedidos falsos. O método clássico de combate a bots, CAPTCHA, não é eficaz nesse caso, pois irrita os usuários reais. Além disso, bots aprenderam a contornar essas ferramentas.
Na maioria das vezes, o spam é inofensivo, porém, há ocasiões em que bots oferecem serviços questionáveis: publicam anúncios de venda de produtos e medicamentos falsificados, promovem links para sites pornográficos e desviam usuários para recursos fraudulentos.
Como detectar bots spammers:
- Se o seu site apresenta spam, é provável que os bots estejam os publicando.
- Sua lista de e-mails contém muitos endereços inválidos. Os bots frequentemente deixam e-mails inexistentes.
- Seus parceiros e anunciantes estão reclamando que estão recebendo leads de spam do seu site.
Pode parecer que é difícil lutar contra os bots sozinho. Na verdade, é assim mesmo, e é melhor confiar a proteção do site a profissionais. Mesmo grandes empresas muitas vezes não conseguem monitorar o tráfego ilegítimo e muito menos filtrá-lo, pois isso requer uma expertise significativa e grandes investimentos em uma equipe de TI.
A Variti protege sites e APIs contra todos os tipos de ataques de bots, incluindo fraudes, DDoS, cliques fraudulentos e scraping. A tecnologia própria Active Bot Protection permite identificar e neutralizar bots sem usar CAPTCHA ou bloqueios de IP.
Fonte: habr.com
