Боты в электронной коммерции — растущая проблема
Согласно новым данным, около 2/5 всего Интернет-трафика составляют «плохие боты». Большинство из них из Северной Америки.
В новом отчете Barracuda Networks на автоматические боты, в том числе из поисковых систем и социальных сетей, приходится 64% всего интернет-трафика.
Отчет Bot Attacks Top Threats and Trends показал, что только четверть из них были «с хорошей активностью ботов». Целых 39% пришло от «плохих ботов». В отчете было обнаружено, что к плохим ботам относятся базовые «поисковые боты», ддос атаки и многие другие боты, например боты, которые могут, например, размещать заказы в магазинах, как только продукт становится доступным — тогда у обычного покупателя нет шанса что-то купить перед ботом.
«В нашем наборе данных наиболее распространенными из этих постоянных ботов были те, которые нацелены на приложения электронной коммерции и порталы входа в систему», — говорится в отчете.
На Северную Америку приходится наибольшая доля плохого трафика ботов (67% трафика), большая часть которого исходит из центров обработки данных. На втором месте Европа, на третьем — Азия.
Отчет показывает, что, хотя боты были автоматизированы, плохие боты были разработаны для работы в рабочее время. «Злоумышленники запускают плохих ботов и предпочитают скрывать их в обычном потоке трафика в рабочее время, чтобы избежать множества подозрений и сигналов тревоги.
Распространенный стереотип «хакера», выполняющего ночные атаки в темной комнате с зелеными шрифтами на черный экран был заменен людьми, которые настроили своих ботов для выполнения автоматических атак в течение дня — говорится в отчете.
Barracuda Networks представила несколько примеров плохой активности ботов, включая выдачу себя за известный сканер уязвимостей.
«Хотя некоторые боты, такие как сканеры поисковых систем, хороши, наше исследование показывает, что более 60% ботов предназначены для крупномасштабной вредоносной деятельности», — сказал Ницан Мирон, вице-президент по управлению продуктами и безопасности приложений, Barracuda.
Плохие боты могут украсть данные, повлиять на производительность сайта и даже привести к взлому. Поэтому чрезвычайно важно обнаруживать и эффективно блокировать трафик ботов.