Автоматизированные программы, разработанные для имитации действий пользователей, все чаще и чаще встречаются на просторах интернета.
В своем исследовании компания IT-безопасности Imperva обнаружила, что трафик от ботов составлял четверть (24,1%) всего трафика веб-сайтов в 2019 году, что на 18% больше, чем в предыдущем. Усовершенствованные постоянные боты (APB) скомпрометировали почти три четверти всего трафика. Такие APB пытаются избежать обнаружения путем циклического переключения случайных IP-адресов, использования анонимных прокси-серверов и изменения их идентификаторов.
Боты затронули многие отрасли, но в 2019 году наиболее сильно пострадал сектор финансовых услуг, на который пришлось почти 48% всего трафика с ботами. Другими отраслями, страдающими от избытка ботов, стали образование - 46%, информационные технологии и услуги - 45%, рынки - 40% и государственные сайты - 37%.
Согласно отчету Imperva, в 55,4% случаев такие боты выдавали себя за пользователей браузера Chrome.
Боты взаимодействуют с приложениями точно так же, как это делает законный пользователь, что затрудняет их обнаружение и отключение. Они обеспечивают высокую скорость злоупотреблений и атак на веб-сайты, мобильные приложения и API-интерфейсы. Вредоносные боты позволяют злоумышленникам, сомнительным конкурентам и мошенникам совершать широкий спектр вредоносных действий.
