DDoS-attacker Àr fortfarande ett av de mest diskuterade Àmnena inom informationssÀkerhet. MÄnga vet dock inte att bottrafik, som anvÀnds som verktyg för sÄdana attacker, medför mÄnga andra faror för onlineföretag. Genom bots kan skurkar inte bara göra en webbplats oanvÀndbar, utan ocksÄ stjÀla data, förvrÀnga affÀrsmetrik, öka reklamkostnader och skada plattformens rykte. LÄt oss titta nÀrmare pÄ hoten och pÄminna om grundlÀggande skyddsÄtgÀrder.
Avkodning
Bots skrapar (dvs. samlar in) data frÄn externa webbplatser konstant. De stjÀl innehÄll för att sedan publicera det utan referenser till kÀllan. Detta gör att den kopierade innehÄllet sÀnker kÀllresurser i sökresultaten, vilket innebÀr att publiken, försÀljningen och reklamintÀkterna för webbplatsen minskar. Bots övervakar ocksÄ priser för att sÀlja varor billigare och dra bort kunder. De köper olika saker för att sÀlja dem dyrare. De kan skapa falska bestÀllningar för att utnyttja logistiska resurser och göra varor otillgÀngliga för anvÀndare.
Skrapning pÄverkar onlinebutiker avsevÀrt, sÀrskilt de som fÄr huvuddelen av sin trafik frÄn aggregatorer. Skurkar, efter att ha skrapat priser, sÀtter varans pris nÄgot lÀgre Àn det ursprungliga, och detta gör att de kan hamna högre i sökresultaten. Turistportaler utsÀtts ocksÄ ofta för botattacker: de stjÀl information om biljetter, turer och hotell.
Sammanfattningsvis Àr moralen enkel: Om din resurs har unikt innehÄll, sÄ har bots redan kommit till dig.
skrapning kan göras genom att övervaka plötsliga trafikökningar och genom att följa konkurrenternas prissĂ€ttning. Om andra webbplatser omedelbart kopierar dina förĂ€ndringar i priserna â sĂ„ ligger det sannolikt en bot bakom.
Manipuleringar
Manipulering av mÀtvÀrden Àr en följd av bots nÀrvaro pÄ webbplatsen. Varje handling av bots Äterspeglas i affÀrsmetriken. Eftersom andelen illegitim trafik Àr betydande, Àr beslut baserade pÄ resursernas analys ofta felaktiga.
Marknadsförare studerar hur besökare anvÀnder en resurs och gör köp. De tittar pÄ konverteringsfrekvensen och leads och identifierar nyckelfunnel för försÀljning. Företag genomför ocksÄ A/B-tester och baserat pÄ resultaten skriver de strategier för webbplatsens arbete. Bots pÄverkar alla dessa mÀtvÀrden, vilket leder till irrationella beslut och ökade marknadsföringskostnader.
Angripare kan ocksÄ anvÀnda bots för att pÄverka rykte av plattformar, inklusive sociala medier. Det Àr samma situation med webbplatser för online-omröstningar dÀr bots ofta manipulerar mÀtvÀrden för att den variant som angriparna vill ska vinna.
Hur man kan upptÀcka manipulation:
- Kontrollera analytiken. En plötslig och ovÀntad ökning av en viss mÀtning, som antal inloggningsförsök, betyder ofta en botattack.
- Ăvervaka förĂ€ndringar i trafikens ursprung. Ibland kan det komma ett ovanligt stort antal förfrĂ„gningar frĂ„n ovanliga lĂ€nder till webbplatsen â det Ă€r mĂ€rkligt om du inte har riktat kampanjer mot dem.
DDoS-attacker
MÄnga har hört talas om DDoS-attacker eller till och med stött pÄ dem. Det Àr vÀrt att notera att resursen inte alltid tas ner med hög trafik. API-attacker Àr ofta lÄgfrekventa, och medan applikationen misslyckas, fungerar brandvÀggen och lastbalanseraren som vanligt.
En tredubbling av trafiken till startsidan pÄverkar sÀllan webbplatsens funktionalitet, men samma belastning direkt pÄ varukorgssidan leder till problem, eftersom applikationen börjar skicka flera förfrÄgningar till alla komponenter som Àr involverade i transaktionerna.
Hur man upptÀcker attacker (de första tvÄ punkterna kan verka uppenbara, men de bör inte negligeras):
- Kunder klagar pÄ att webbplatsen inte fungerar.
- Webbplatsen eller vissa sidor fungerar lÄngsamt.
- Det Àr en plötslig ökning av trafiken pÄ vissa sidor, med ett stort antal förfrÄgningar i varukorgen eller pÄ betalingssidan.
Hack av anvÀndarkonton
BruteForce, eller lösenordsĂ„terstĂ€llning, genomförs med hjĂ€lp av botar. För att hacka anvĂ€nder man lĂ€ckta databaser. I genomsnitt kommer anvĂ€ndare pĂ„ högst fem alternativ till lösenord för alla sina online-konton â och dessa alternativ Ă€r lĂ€ttillgĂ€ngliga för botar som kontrollerar miljontals kombinationer pĂ„ kort tid. DĂ€refter kan angriparna sĂ€lja de aktuella kombinationerna av anvĂ€ndarnamn och lösenord.
Hackare kan ocksĂ„ fĂ„ tillgĂ„ng till personliga konton och anvĂ€nda dem för sina egna syften. Till exempel kan de ta ut sparade bonusar eller stjĂ€la köpta biljetter till evenemang â det finns mĂ„nga olika möjliga ageranden.
Att kÀnna igen BruteForce Àr inte alltför svÄrt: det faktum att hackarna försöker bryta sig in i ett konto visar sig genom ett ovanligt stort antal misslyckade inloggningsförsök. Det hÀnder dock att angriparna skickar en begrÀnsad mÀngd förfrÄgningar.
KlickbedrÀgerier
KlickbedrÀgerier av annonser av botar kan orsaka betydande förluster för företag om det inte upptÀcks. Under en attack klickar botar pÄ annonser som Àr placerade pÄ webbplatsen och pÄverkar dÀrmed mÀtvÀrdena avsevÀrt.
Annonsörer rÀknar uppenbarligen med att de annonser som placeras pÄ plattformar ska ses av verkliga anvÀndare. Men eftersom antalet visningar Àr begrÀnsat, visas annonser pÄ grund av botar för ett allt mindre antal personer.
SjÀlva webbplatserna vill öka sina intÀkter genom annonsvisningar. Och om annonsörerna ser bottrafik, minskar de volymen av placeringar pÄ plattformen, vilket leder till bÄde förluster och en försÀmrad rykte för plattformen.
Experter identifierar följande typer av annonsbedrÀgerier:
- Falska visningar. Botar besöker mÄnga sidor pÄ webbplatsen och genererar ogiltiga visningar av annonser.
- KlickbedrÀgeri. Botar klickar pÄ reklamlÀnkar i sökningar, vilket leder till ökade kostnader för sökannonsering.
- Retargeting. Botar besöker mÄnga legitima plattformar innan de klickar, för att skapa en cookie-fil, som Àr dyrare för annonsörerna.
Hur upptÀcker man klickbedrÀgerier? Vanligtvis sjunker konverteringsgraden efter att trafiken rensats frÄn bedrÀgerier. Om du ser att antalet klick pÄ annonser Àr högre Àn förvÀntat, tyder det pÄ att botar Àr nÀrvarande pÄ webbplatsen. Andra indikatorer pÄ ogiltig trafik kan vara:
- Ăkning av klick pĂ„ annonser med minimal konvertering.
- Konverteringen minskar, trots att annonsinnehÄllet förblir oförÀndrat.
- Flera klick frÄn en och samma IP-adresser.
- LÄg anvÀndarengagemangsgrad (inklusive hög avvisningsfrekvens) vid ökning av klick.
Sökning efter sÄrbarheter
Testning av sÄrbarheter utförs av automatiserade program som letar efter svagheter pÄ webbplatser och API:er. Bland populÀra verktyg finns Metasploit, Burp Suite, Grendel Scan och Nmap. Webbplatser kan skannas av antingen tjÀnster som anstÀllts av företaget eller av illvilliga aktörer. Plattformarna avtalar med hackare för att testa deras sÀkerhet. IP-adresser till granskarna lÀggs dÄ till i vitlistor.
Illvilliga aktörer testar webbplatser utan föregÄende avtal. I framtiden anvÀnder hackare resultaten frÄn testerna för sina egna syften: till exempel kan de sÀlja information om svagheter pÄ plattformen. Ibland skannas resurser utan ett specifikt mÄl, men snarare i samband med att andra resurser utnyttjas. Ta WordPress som exempel: om en bugg upptÀckts i nÄgon version, letar botar efter alla plattformar som anvÀnder den versionen. Om din resurs hamnar pÄ en sÄdan lista kan man vÀnta sig besök av hackare.
Hur upptÀcker man botar?
För att identifiera svagheter pĂ„ webbplatser inleder illvilliga aktörer först en undersökning, vilket leder till ökad misstĂ€nksam aktivitet pĂ„ plattformen. Filtrering av botar i detta skede kan hjĂ€lpa till att undvika senare attacker. Ăven om botar kan vara svĂ„ra att upptĂ€cka, kan en varningssignal vara förfrĂ„gningar frĂ„n en och samma IP-adress till alla sidor pĂ„ webbplatsen. Man bör ocksĂ„ vara uppmĂ€rksam pĂ„ en ökning av förfrĂ„gningar till icke-existerande sidor.
SkrÀppost
Botar kan fylla i webbformulÀr med "skrÀp"-innehÄll utan din vetskap. Spammare lÀmnar kommentarer och recensioner, skapar falska registreringar och bestÀllningar. Den klassiska metoden för att bekÀmpa botar, CAPTCHA, Àr i detta fall ineffektiv, eftersom den irriterar verkliga anvÀndare. Dessutom har botar lÀrt sig att kringgÄ sÄdana verktyg.
SkrÀppost Àr oftast ofarlig, men ibland erbjuder botar tveksamma tjÀnster: de publicerar annonser för försÀljning av falska varor och lÀkemedel, marknadsför lÀnkar till pornografiska webbplatser och leder anvÀndare till bedrÀgliga resurser.
Hur man upptÀcker spam-botar:
- Om det finns skrÀppost pÄ din webbplats, Àr det troligt att det Àr bottar som lÀgger ut den.
- Det finns mÄnga ogiltiga adresser i din e-postutskick. Bottar lÀmnar ofta icke-existerande e-postadresser.
- Dina partners och annonsörer klagar pÄ att skrÀppostledningar kommer frÄn din webbplats.
Det kan verka som om det Ă€r svĂ„rt att bekĂ€mpa bottar pĂ„ egen hand. Faktum Ă€r att det faktiskt Ă€r sĂ„, och det Ă€r bĂ€ttre att överlĂ„ta webbskyddet till proffs. Ăven stora företag har ofta svĂ„rt att sjĂ€lva spĂ„ra illegitim trafik, Ă€n mindre filtrera den, eftersom det krĂ€ver betydande expertis och stora kostnader för IT-team.
Variti skyddar webbplatser och APIer frÄn alla typer av botattacker, inklusive fusk, DDoS, klickbedrÀgeri och parsing. VÄr egen teknik för Active Bot Protection möjliggör att identifiera och blockera bottar utan CAPTCHA och IP-blockering.
KĂ€lla: habr.com
