Atacurile DDoS rămân una dintre cele mai discutate teme în domeniul securității informației. Cu toate acestea, nu toată lumea știe că traficul de boturi, care este instrumentul pentru astfel de atacuri, aduce cu sine numeroase alte pericole pentru afacerile online. Prin intermediul boturilor, infractorii pot nu doar să paralizeze site-ul, ci și să fure datele, să distorsioneze metricile de afaceri, să crească cheltuielile publicitare și să afecteze reputația platformei. Să analizăm amenințările mai detaliat și să reamintim despre metodele de bază de protecție.
Parsing
Boturile parsare (adică colectează) date de pe site-uri externe în mod constant. Ele fură conținut pentru a-l publica ulterior fără legătura cu sursa. În plus, plasarea conținutului copiat pe platforme externe face ca resursa-sursă să coboare în rezultatele căutării, ceea ce duce la o reducere a audienței, vânzărilor și veniturilor publicitare ale site-ului. De asemenea, boturile monitorizează prețurile pentru a vinde produse mai ieftin și a atrage clienți. Ele cumpără diverse lucruri pentru a le revinde la un preț mai mare. Pot crea comenzi false pentru a supraîncărca resursele logistice și a face produsele indisponibile pentru utilizatori.
Parsing-ul afectează semnificativ funcționarea magazinelor online, în special a celor care își obțin principalul trafic de pe platformele-agregatoare. Infractorii, după parsing-ul prețurilor, stabilesc costul produsului ușor mai jos decât cel inițial, ceea ce le permite să urce considerabil în rezultatele căutării. Portalurile turistice sunt, de asemenea, adesea ținte ale atacurilor de boturi: acestea fură informații despre bilete, excursii și hoteluri.
În general, morală este simplă: dacă pe resursa dumneavoastră există conținut unic, boturile deja s-au îndreptat spre dumneavoastră.
parsing-ului se poate face prin sporuri bruște de trafic, precum și prin monitorizarea politicii de prețuri a concurenților. Dacă alte site-uri încep imediat să copieze modificările dumneavoastră de preț — înseamnă că cel mai probabil sunt implicate boturi.
Manipulări
Manipulările de metrici sunt un efect secundar al prezenței boturilor pe site. Fiecare acțiune a boturilor se reflectă în metricile de afaceri. Având în vedere că ponderea traficului ilegitim este semnificativă, deciziile bazate pe analiza resursei sunt adesea eronate.
Specialiștii în marketing studiază modul în care vizitatorii utilizează resursa și fac achiziții. Analizează rata de conversie și lead-urile și identifică principalele funnel-uri de vânzări. De asemenea, companiile desfășoară teste A/B și, în funcție de rezultate, redactează strategii pentru funcționarea site-ului. Boții influențează toate aceste metrici, ceea ce duce la decizii iraționale și cheltuieli de marketing excesive.
Atacatorii pot folosi boți și pentru a afecta reputația platformelor, inclusiv a rețelelor sociale. Aceleași situații se regăsesc și pe site-urile pentru voturi online, unde boții intoxică frecvent metricile pentru a favoriza opțiunea dorită de infractori.
Cum se pot detecta manipulările:
- Verificați analitica. O creștere bruscă și neașteptată a vreunei metrici, de exemplu, a încercărilor de autentificare, indică de multe ori un atac cu boți.
- Monitorizați schimbările în proveniența traficului. Uneori, pe site vin un număr neobișnuit de mare de cereri din țări atipice — este ciudat, mai ales dacă nu ați țintit campanii către acele regiuni.
Atacurile DDoS
Multe persoane au auzit de atacurile DDoS sau chiar s-au confruntat cu ele. Este important de menționat că un site nu este întotdeauna oprit printr-un volum mare de trafic. Atacurile asupra API-urilor sunt adesea de frecvență mică, iar în timp ce aplicația eșuează, firewall-ul și echilibratorul de încărcare funcționează fără probleme.
O triplicare a traficului pe pagina principală poate să nu afecteze funcționarea site-ului, dar aceeași încărcare direct pe pagina coșului de cumpărături duce la probleme, deoarece aplicația începe să trimită multiple cereri tuturor componentelor implicate în tranzacții.
Cum să detectați atacurile (primele două puncte pot părea evidente, dar nu trebuie ignorate):
- Clienții se plâng că site-ul nu funcționează.
- Site-ul sau paginile individuale se încarcă lent.
- Traficul pe pagini individuale crește brusc, generând un număr mare de cereri la coșul de cumpărături sau la pagina de plată.
Spargerea conturilor personale
BruteForce, sau încercarea de parolă, este realizată prin intermediul boturilor. Pentru a sparge parolele, se folosesc baze de date compromise. În medie, utilizatorii vin cu nu mai mult de cinci variante de parole pentru toate conturile online — iar aceste variante sunt ușor de ghicit de boturi, care verifică milioane de combinații într-un timp foarte scurt. Apoi, infractorii pot revinde combinațiile actuale de nume de utilizator și parole.
De asemenea, hackerii pot prelua conturile personale și apoi le pot folosi în interesele lor. De exemplu, pot retrage bonusurile acumulate, pot fura biletele cumpărate pentru evenimente — în general, opțiunile pentru acțiuni ulterior sunt numeroase.
Recunoașterea BruteForce nu este foarte dificilă: faptul că hackerii încearcă să spargă un cont se dovedește printr-un număr neobișnuit de mare de încercări de conectare eșuate. Deși uneori infractorii trimit și un număr mic de solicitări.
Click fraud
Click fraudul publicitar generat de boturi poate duce la pierderi considerabile pentru companii, dacă nu este observat. În timpul atacului, boturile accesează anunțurile postate pe site și astfel afectează semnificativ metricile.
Advertiserii, evident, se așteaptă ca bannerele și videoclipurile postate pe site să fie văzute de utilizatori reali. Dar, deoarece numărul de afișări este limitat, publicitatea, din cauza boturilor, este afișată unui număr tot mai mic de oameni.
Site-urile în sine doresc să își crească profitul datorită afișărilor publicitare. Dacă advertiserii observă trafic de bot, aceștia reduc volumul de plasare pe platformă, ceea ce duce atât la pierderi, cât și la deteriorarea reputației platformei.
Experții evidențiază următoarele tipuri de fraudă publicitară:
- Vizionări false. Boturile vizitează multe pagini ale site-ului și generează vizionări ilegitime ale publicității.
- Click fraud. Boturile fac clic pe linkurile publicitare în căutare, ceea ce duce la creșterea cheltuielilor pentru publicitatea în căutare.
- Retargeting. Boturile vizitează multe site-uri legitime înainte de a da clic, pentru a crea un cookie care este mai valoros pentru advertiseri.
Cum să detectați click fraud? De obicei, după curățarea traficului de fraudă, rata de conversie scade. Dacă observați că volumul de accesări ale bannerelor este mai mare decât se aștepta, acest lucru indică prezența boturilor pe site. Alte indicatori ai traficului ilegitim pot include:
- Creșterea clicurilor pe anunțurile publicitare cu o conversie minimă.
- Conversia scade, deși conținutul publicității nu s-a schimbat.
- Clicuri multiple dintr-o sursă adrese IP.
- Cota scăzută de implicare a utilizatorilor (inclusiv un număr mare de abandonuri) în condițiile unei creșteri a clicurilor.
Căutarea vulnerabilităților
Testarea vulnerabilităților este efectuată de programe automate care caută slăbiciuni ale site-ului și API-ului. Printre cele mai populare instrumente se numără Metasploit, Burp Suite, Grendel Scan și Nmap. Site-urile pot fi scanate atât de servicii angajate special de companie, cât și de către atacatori. Platformele colaborează cu specialiști în hacking pentru a-și verifica protecția. Adresele IP ale auditorilor sunt astfel incluse în listele albe.
Atacatorii, pe de altă parte, testează site-urile fără o înțelegere prealabilă. Ulterior, hackerii folosesc rezultatele verificărilor pentru scopurile lor: de exemplu, pot revinde informațiile despre slăbiciunile platformei. Există cazuri în care resursele sunt scanate nu într-un mod țintit, ci în cadrul exploatării vulnerabilităților altor resurse. Să luăm WordPress: dacă într-o anumită versiune este descoperit un bug, roboții caută toate platformele care utilizează această versiune. Dacă resursa dumneavoastră se află pe o astfel de listă, puteți aștepta vizita hackerilor.
Cum să detectăm roboții?
Pentru a identifica slăbiciunile site-ului, atacatorii inițial efectuează o cercetare, ceea ce duce la creșterea activității suspecte pe platformă. Filtrarea roboților în această etapă poate ajuta la evitarea atacurilor ulterioare. Deși roboții sunt greu de detectat, un semnal de alarmă poate fi reprezentat de cererile trimise de la o singură adresă IP către toate paginile site-ului. De asemenea, merită să se acorde atenție creșterii cererilor către pagini inexistente.
Spam
Roboții pot umple formularele site-ului cu conținut „deșeu” fără știrea dumneavoastră. Spammerii lasă comentarii și recenzii, creează înregistrări și comenzi false. Metoda clasică de combatere a roboților, CAPTCHA, este ineficientă în acest caz, deoarece îi deranjează pe utilizatorii reali. În plus, roboții au învățat să evite astfel de instrumente.
Cel mai frecvent, spamul nu este dăunător, însă există cazuri când roboții oferă servicii suspecte: publică anunțuri de vânzare a unor lucruri și medicamente false, promovează linkuri către site-uri de pornografie și conduc utilizatorii către resurse frauduloase.
Cum să detectăm roboții-spammeri:
- Dacă pe site-ul dvs. a apărut spam, este foarte probabil ca acesta să fie plasat de boți.
- În newsletter-ul dvs. există multe adrese invalide. Boții lasă adesea adrese de e-mail inexistente.
- Partenerii și advertiserii dvs. se plâng că primesc leaduri de spam de pe site-ul dvs.
Din acest articol ar putea părea că este dificil să luptați cu boții pe cont propriu. De fapt, așa și este, și cel mai bine este să lăsați protecția site-ului pe seama profesioniștilor. Chiar și companiile mari adesea nu pot să monitorizeze singure traficul nelegitim, darămite să îl filtreze, deoarece acest lucru necesită o expertiză semnificativă și cheltuieli mari pentru echipa IT.
Variti protejează site-urile și API-urile de toate tipurile de atacuri ale boților, inclusiv fraude, DDoS, click fraud și parsing. Tehnologia proprie Active Bot Protection permite identificarea și blocarea boților fără CAPTCHA și blocarea IP-urilor.
Sursa: habr.com
