DDoS napadi ostaju jedna od najviše raspravljenih tema u oblasti informacione bezbednosti. Međutim, malo ko zna da bot saobraćaj, koji je alat za takve napade, nosi brojna druga opasnosti za online poslovanje. Pomoću botova, napadači mogu ne samo da obore sajt, već i da ukradu podatke, iskrive poslovne metrike, povećaju troškove oglašavanja i unište reputaciju platforme. Razmotrićemo pretnje detaljnije i podsetiti na osnovne načine zaštite.
Parsiranje
Botovi neprekidno prikupljaju (tj. parsiraju) podatke sa drugih sajtova. Oni kradu sadržaj kako bi ga kasnije objavili bez navođenja izvora. Postavljanjem kopiranog sadržaja na drugim platformama, izvorni resurs pada u pretrazi, što znači smanjenje publike, prodaje i oglasnih prihoda sajta. Botovi takođe prate cene kako bi prodavali robu jeftinije i preuzimali kupce. Kupuju razne stvari da bi ih preprodavali skuplje. Mogu kreirati lažne narudžbe kako bi opteretili logističke resurse i učinili robu nedostupnom korisnicima.
Parsiranje značajno utiče na rad online prodavnica, posebno onih čiji glavni saobraćaj dolazi sa agregatorskih platformi. Napadači nakon parsiranja cena postavljaju cenu proizvoda neznatno ispod izvorne, što im omogućava da značajno napreduju u pretrazi. Turistički portali takođe često trpe bot napade: od njih se kradu informacije o kartama, turama i hotelima.
Ukratko, poruka je jasna: ako na vašem resursu postoji jedinstveni sadržaj, botovi su već stigli do vas.
parsiranje se može uočiti po iznenadnim porastima saobraćaja, kao i praćenjem cenovne politike konkurenata. Ako drugi sajtovi odmah kopiraju vaše promene u cijenama — to znači da su ovde najverovatnije uključeni botovi.
Manipulacije
Manipulacije pokazateljima su prateći efekat prisustva botova na sajtu. Svaka akcija botova odražava se na poslovnim metrima. Budući da je udeo ilegalnog saobraćaja značajan, rešenja zasnovana na analitici resursa često su pogrešna.
Marketerji raziskujejo, kako obiskovalci uporabljajo vir in opravljajo nakupe. Pogledujejo kazalnik konverzije in potencialne stranke ter določajo ključne prodajne cevi. Podjetja tudi izvajajo A/B teste in na podlagi rezultatov oblikujejo strategije za delovanje spletne strani. Botom pa vplivajo na vse te kazalnike, kar vodi do nerazumnih odločitev in pretiranih marketinških stroškov.
Zlonamerneži lahko botov uporabijo tudi za vplivanje na ugled platform, vključno s socialnimi omrežji. Enaka situacija je tudi s spletnimi stranmi za spletne ankete, kjer botov pogosto povečujejo kazalnike, da bi zmagal želeni zlonamerni variant.
Kako lahko odkrijemo manipulacije:
- Preverite analitiko. Ostri in nepričakovani skoki katerega koli kazalnika, na primer poskusov prijave, pogosto pomenijo napad z botom.
- Spremljajte spremembe v izvoru prometa. Včasih na spletno stran pride nenavadno veliko zahtev iz nenavadnih držav — to je nenavadno, če niste usmerjali kampanj nanje.
DDoS napadi
Mnogi so slišali za DDoS napade ali se celo srečali z njimi. Vredno je omeniti, da spletna stran ne vedno na višjo obremenitev izpade iz omrežja. Napadi na API so pogosto nizkofrekvenčni in medtem ko aplikacija odpove, požarni zid in uravnavač obremenitve delujeta kot običajno.
Trojenje prometa na glavno stran lahko nima vpliva na delovanje spletne strani, vendar pa enaka obremenitev neposredno na stran s košarico povzroča težave, saj aplikacija začne pošiljati več zahtev vsem komponentam, vključenim v transakcije.
Kako odkriti napade (prvi dve točki se morda zdijo očitni, a jih ne smete prezreti):
- Kupci se pritožujejo, da spletna stran ne deluje.
- Spletna stran ali posamezne strani delujejo počasi.
- Zelo raste promet na posameznih straneh, pojavijo se množične zahteve v košarico ali na stran za plačilo.
Hroščanje osebnih računov
BruteForce, ali potrga gesel, se organizira s pomočjo botov. Za hekerske napade se uporabljajo odtekli podatki. Povprečno uporabniki izumijo največ pet variant gesel za vse svoje spletne račune – te variante je enostavno najti s botom, ki preverja milijone kombinacij v najkrajšem času. Nato lahko zlonamerneži preprodajajo aktualne kombinacije uporabniških imen in gesel.
Hekerji lahko tudi pridobijo dostop do osebnih računov in jih nato uporabijo v svoje namene. Na primer, lahko dvignejo nabrane bonuse, ukradejo kupljene vstopnice za dogodke – možnosti nadaljnjih dejanj je mnogo.
Prepoznati BruteForce ni preveč zapleteno: o tem, da hekerji poskušajo vdreti v račun, pove neznačajno visoko število neuspešnih poskusov prijave. Včasih pa zlonamerneži pošljejo tudi manjšino zahtevkov.
Klikalnik
Klikalnik oglasov z botih lahko povzroči znatne izgube podjetij, če ga ne opazimo. Med napadom bot prehaja preko oglasov na spletnem mestu in s tem občutno vpliva na metrike.
Oglaševalci očitno pričakujejo, da bodo oglasi, ki so objavljeni na platformah, videli pravi uporabniki. Vendar pa, ker je število prikazov omejeno, se reklama, zaradi botov, prikazuje vse manjšemu številu ljudi.
Sama spletna mesta želijo z več prikazi oglasov povečati svoj dobiček. In oglaševalci, ko opazijo promet iz botov, zmanjšujejo obseg objav na platformi, kar vodi v izgube in poslabšanje ugleda platforme.
Strokovnjaki izpostavljajo naslednje vrste oglaševalskega goljufanja:
- Lažni prikazi. Boti obiskujejo številne strani spletnega mesta in generirajo nelegitimne prikaže oglasov.
- Klikovni goljuf. Boti prehajajo preko oglasnih povezav v iskanju, kar vodi v povečane stroške za iskalne oglase.
- Retargeting. Boti pred klikanjem obiskujejo številne legitimne platforme, da ustvarijo piškotke, ki so dražji za oglaševalce.
Kako odkriti klikalnik? Običajno po čiščenju prometa iz goljufij stopnja konverzije pade. Če opazite, da je obseg klikov na oglase višji od pričakovanega, to kaže na prisotnost botov na spletnem mestu. Drugi znaki nelegitimnega prometa so:
- Povečanje klikov na oglasih ob minimalni konverziji.
- Konverzija se zmanjšuje, čeprav vsebina oglasa ni bila spremenjena.
- Več klikov z enega IP-naslove.
- Nizka stopnja angažiranosti uporabnikov (vključno z velikim številom odhodov) ob povečanju klikov.
Iskanje ranljivosti
Testiranje ranljivosti se izvaja z avtomatskimi programi, ki iščejo šibke točke spletne strani in API-jev. Med priljubljenimi orodji so Metasploit, Burp Suite, Grendel Scan in Nmap. Spletne strani lahko skenirajo bodisi posebne storitve, ki jih najame podjetje, bodisi hekerji. Platforme se dogovorijo s strokovnjaki za hekanje, da preverijo svojo zaščito. IP-naslovi auditorjev se v tem primeru vnašajo v bele sezname.
Hekerji pa testirajo spletne strani brez predhodnega dogovora. Kasneje hekerji uporabljajo rezultate preverjanj za svoje cilje: na primer, lahko preprodajajo informacije o šibkih točkah platforme. Zgodi se, da se viri ne skenirajo ciljno, temveč v okviru izkoriščanja ranljivosti tretjih virov. Vzemimo WordPress: če je v kateri koli različici odkrita napaka, boti iščejo vse spletne strani, ki uporabljajo to različico. Če vaš vir pade na tak seznam, lahko pričakujete obisk hekerjev.
Kako odkriti botov?
Za iskanje šibkih točk spletne strani hekerji najprej izvajajo raziskovanje, kar vodi do povečanja sumljive aktivnosti na platformi. Filtriranje botov v tej fazi lahko pomaga preprečiti nadaljnje napade. Čeprav je botov težko odkriti, lahko zaskrbljujoč signal postanejo poizvedbe, poslane z enega IP-naslova, na vse strani spletne strani. Treba je biti pozoren tudi na povečanje poizvedb za neobstoječe strani.
Neželjena pošta
Boti lahko brez vašega vedenja izpolnijo obrazce spletne strani s "odpadnim" vsebinom. Spam-erji puščajo komentarje in ocene, ustvarjajo lažne registracije in naročila. Klasična metoda boja proti botom, CAPTCHA, je v tem primeru neučinkovita, saj moti prave uporabnike. Poleg tega so se boti naučili obiti takšna orodja.
Najpogosteje je spam neškodljiv, a se zgodi, da boti ponujajo dvomljive storitve: objavljajo oglase za prodajo ponarejenih stvari in zdravil, promovirajo povezave do pornografskih strani in preusmerjajo uporabnike na goljufive vire.
Kako odkriti botov-spamerjev:
- Če vašem spletnem mestu pojavi spam, ga najverjetneje povzročajo roboti.
- V vaši e-poštni razposlani je veliko neveljavnih naslovov. Roboti pogosto puščajo neobstoječe e-pošte.
- Vaši partnerji in oglaševalci se pritožujejo, da prihajajo spam vodi iz vašega spletnega mesta.
Iz tega članka se lahko zdi, da je boj proti robotom težak. V resnici je to res in bolje je zaupati zaščito spletnega mesta strokovnjakom. Tudi velika podjetja pogosto ne zmorejo sama spremljati nelegitimnega prometa in še bolj ga filtrirati, saj to zahteva znatno strokovnost in velike stroške za IT ekipo.
Variti ščiti spletne strani in API-je pred vsemi vrstami napadov robotov, vključno s prevarami, DDoS napadi, klikanjem in parsiranjem. Lastna tehnologija Active Bot Protection omogoča prepoznavanje in odrezovanje robotov brez CAPTCHA in blokiranja IP naslovov.
Izvor: habr.com
