20% of ad clicks on average are frauds

Firma Distil Networks jak co roku publikuje raport dotyczący działalności botów w Internecie. Według tej firmy 2017 był rokiem, w którym boty stały się bardzo popularne i zwiększyły swoją aktywność. Wykrywanie botów nie jest już domeną ekspertów od bezpieczeństwa cybernetycznego. Nawet FBI bada ich wykorzystanie w wywieraniu wpływu na wyniki ostatnich wyborów prezydenckich w USA.

Najważniejsze wnioski z tegorocznego raportu można podsumować następująco:

• udział złych botów w ruchu internetowym wzrósł w 2017 r. Złe boty stanowiły 21,8 procent całego ruchu www, co stanowi wzrost o 9,5 procent w stosunku do poprzedniego roku.
• udział botów pozytywnych w ruchu www również wzrósł. Dane mówią o 8,7 procentowym wzroście, co stanowi 20,4 procent całego ruchu www.
• Rosja po raz pierwszy stała się krajem najbardziej blokowanym. Komputery w Rosji są blokowane przez jedną na pięć firm (20,7%) realizujących prośby o blokadę adresów IP w poszczególnych krajach.
• firmy hazardowe i linie lotnicze najbardziej cierpią z powodu największego odsetku ruchu botów niepożądanych. Wśród ruchu na ich stronach www odpowiednio 53,1% i 43,9% ruchu pochodzi ze strony złych botów.
• złe boty identyfikują się jako popularne przeglądarki. Aż 83,2 procent spośród nich zgłasza swojego klienta jako przeglądarki Chrome, Firefox, Safari lub Internet Explorer, a 10,4 procent pochodzi z przeglądarek mobilnych, takich jak Safari Mobile, Android lub Opera.
• zwiększa się użycie chmur jak źródła podejrzanego, złego ruchu. W 2017 roku aż 82,7 procent złego ruchu pochodzi z centrów danych. Dla porównania w 2016 zły ruch z chmury stanowił 60,1 procent. Przyczyną jest coraz większa dostępność zasobów w chmurach i niskie koszty przetwarzania w chmurze.
• w 74 procentach przypadków działań złych botów ich zachowanie jest raczej umiarkowane i wyrafinowane. Potrafią doskonale maskować się poprzez dystrybucję ich ataków z wielu adresów IP i poprzez symulowanie ludzkiego zachowania, takiego jak ruchy myszy i inne.
• ataki polegające na przejęciu konta występują 2-3 razy w miesiącu na przeciętnej stronie internetowej. Zaraz po naruszeniu bezpieczeństwa stają się trzykrotnie częstsze. Operatorzy botów zdają sobie sprawę, że użytkownicy korzystają z tych samych poświadczeń na wielu stronach internetowych.