Oui! Vous avez entendu dire qu'environ un cinquième du trafic sur les sites Web provient désormais de robots malveillants. Cela représente environ 20,4% du trafic Web par jour. Ce trafic automatisé est responsable d'attaques offensives sur les sites Web, les API et les applications mobiles. Le secteur financier (en particulier le secteur bancaire) est le pire.
Selon le rapport Bad Bot du laboratoire Distil Research, des centaines et des milliards de requêtes de "bad bot" ont été trouvées. En outre, ils permettent également des activités malveillantes à grande échelle telles que le grattage Web et l'exploration de données concurrentielle.
Une étude publiée le mercredi 17 juillet 2019 mentionne 73.6 % des bots malveillants comme des « bots persistants avancés ». Bien que le nombre de trafics de robots malveillants ait diminué au fil des ans ; Grâce à un cryptage sophistiqué, indique le rapport.
Les secteurs les plus touchés.
Les services financiers ont été les plus touchés par le trafic de robots malveillants (42 %). En 2018, Akamai a signalé plus d'un milliard de crédits contre des sociétés financières.
Le rapport indique que les secteurs de la billetterie (39 %) (30 %) et de l'éducation (38 %) ont également été touchés par l'intention malveillante de ce trafic malveillant. Le domaine gouvernemental est le moins susceptible d'être touché car il n'y a pas de gains financiers à récupérer. Cependant, cela pourrait être motivé par une élection pour intervenir dans l'inscription et le compte des électeurs. Les compagnies aériennes n'ont pas non plus été épargnées ; Ils étaient également ciblés par le trafic des bots (25.9%).
Les jeux et les jeux représentaient également un quart du trafic de mauvais bots (25.9%). Cependant, le commerce électronique a un pourcentage étonnamment bas, avec seulement 18 % du trafic provenant de mauvais bots. Les activités de commerce électronique malveillantes comprennent la fraude par carte de crédit, l'abus de cartes-cadeaux et les prises de contrôle de compte.
(Image: © Crédit d'image: TheDigitalArtist / Pixabay)
Comment les pirates utilisent de mauvais robots
Les bad bots sont généralement utilisés par les pirates, les escrocs et les concurrents malveillants. Ils utilisent ensuite ces robots malveillants pour l'exploration du Web, le piratage, les transactions frauduleuses, le spam et les attaques par déni de service distribué.
"Alors que les activités des robots dans des secteurs tels que les compagnies aériennes et la billetterie sont bien connues, aucune organisation, grande ou petite, publique ou privée, n'est à l'abri de telles attaques", a déclaré Kleemann. PDG de Distill Networks.
Les robots persistants avancés peuvent modifier l'agent utilisateur et analyser des adresses IP aléatoires. Ils peuvent même entrer par des avocats anonymes, imiter le comportement humain et changer leur identité. Les PDB sont lents, mais ils font de grandes attaques.
Au cours des cinq dernières années, il y a eu 14.7 millions de violations de données. Les informations qui identifient ces violations de données sont utilisées pour des actions malveillantes ; Les entreprises disposant d'une page de connexion sont souvent déroutées par trop d'invites.
En termes de localisation géographique, plus de la moitié du trafic de robots (environ 53,4 %) provenait des États-Unis. En revanche, la Russie et l'Ukraine représentaient ensemble près de 48 % des applications de blocage IP par pays.
Les cybercriminels utilisent des bots pour voler vos informations d'identification et vos données. Chaque nouvelle violation de données entraîne une disponibilité accrue des informations d'identification, ce qui entraîne une augmentation de la quantité de trafic de bots qui est mauvais.
Dans le monde des cybercriminels, votre présence en ligne est-elle sécurisée avec des protocoles ? Si ce n'est pas le cas, détrompez-vous et analysez les lacunes.
Maintenant que vous savez ce que font ces robots malveillants et quels sont leurs objectifs, il est temps d'agir !
Devin Smith, directeur du marketing chez AvisDir