Количество бот-атак в России за 2024 г. выросло на 30% по сравнению с 2023 г. Под удар попали как гиганты, так и малый бизнес из сфер ретейла, доставки и др. Однако живых людей в трафике все еще больше.
Об этом рассказал менеджер продукта ООО «Эйч-Эль-Эль» (Curator) Георгий Тарасов на ежегодной аналитической конференции «Qrator Labs. Итоги 2024». По его словам, в 2024 г. среднемесячная загрузка сервисов компании, отвечающих за противостояние бот-атакам, выросла на 30%, достигнув 1,7 млрд паразитных обращений к клиентам и партнерам, по сравнению с 2023 г.
«Боты — вредоносное ПО в интернете, которое занимается сбором публичных данных, имитацией действий реальных пользователей, совершением покупок от лица тех, кто их представляет, спамом, а также перебором аккаунтов и паролей. Это паразитная активность, которая не является DDoS-атакой. Она не направлена на обрушение сайтов, сервисов и приложений. Наоборот, она старается эксплуатировать ресурсы и сервисы как можно быстрее и эффективнее, решая свои коммерческие задачи», — рассказал он.
«Стало больше атак. При этом количество ботнетов тоже выросло. Иначе не может и быть, учитывая усиление средств защиты. Если усиливается защита, то на то, чтобы ее пробить, требуется больше времени, количества атак и задействованных ботов. Примерно на 25% по сравнению с параметрами 2023 г. По крайней мере по тем данным, которые нам доступны», — рассказал директор расследований ООО «Ти Хантер» (T.Hunter), эксперт рынка НТИ SafeNet Игорь Бедеров.
По словам заместителя генерального директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе Томского государственного университета систем управления и радиоэлектроники (ТУСУР) Руслана Пермякова, боты делятся на скриптовых, API- и браузерных.
Первые — простые программы, написанные на скриптовых языках, которые автоматизируют задачи, такие как заполнение форм или отправка запросов без взаимодействия с браузером. Вторые — взаимодействуют с веб-приложениями через API, это позволяет им эффективно заниматься автоматизированными задачами (например, сбором данных). Третьи — маскируют активность под обычных пользователей в Сети. Они могут включать более сложные стратегии, такие как имитация реального поведения пользователя или обход капчи, что затрудняет их обнаружение.
Помимо них есть спам-боты, занимающиеся рассылкой и распространением нежелательных сообщений или информации на форумах, в блогах и комментариях, краулеры (пауки), индексирующие содержимое интернет-ресурсов для поисковиков, чат-боты и социальные боты.
Источник: ComNews
Свежие комментарии