10% всего Интернет-трафика генерируется «ботами»

10% всего Интернет-трафика генерируется «ботами»

Исследователи из компании Solve Media поделились информацией, которая может представлять интерес для рекламных агентств и коммерческих компаний, использующих глобальную сеть для продвижения собственных товаров и услуг. По словам специалистов, более 10% всего Интернет-трафика генерируется компьютерными программами, выдающими себя за живых пользователей.

На протяжении многих лет владельцы веб-ресурсов рассчитывают стоимость рекламных мест на сайте на основании анализа сетевого трафика. К сожалению, эта общепринятая модель не может считаться эффективной с появлением на просторах сети целой армии «ботов». В период между январем 2011 года и августом 2012 года специалисты Solve Media отслеживали активность пользователей на 5000 сайтах со 100 миллионами уникальных посетителей в месяц. В результате наблюдений было установлено, что каждый десятый посетитель, не является человеком. Эксперты также отмечают, что современные боты научились неплохо маскироваться под живых пользователей, и сегодня эти программы не только «кликают» по рекламным ссылкам, но также оставлять собственные комментарии и имитируют осознанную деятельность иными способами, сообщает soft.mail.ru.

Стоит отметить, что интерес Solve Media к подобным изысканиям продиктован личными мотивами. Компания специализируется на разработке инструментов, помогающих отличить реального пользователя от бота (речь идет об известных механизмах CAPTCHA). Поводом для проведения полноценного исследования стал краткий отчет, опубликованный ранее в этом году. Согласно этому официальному документу, большая часть «лайков» и до 80% щелчков по рекламным баннерам на сайте Facebook совершаются компьютерными программами.

Безусловным рекордсменом по использованию бот-программ являются Соединенные Штаты Америки. Однако, в списке стран с рекордным соотношением между «живым» и «роботизированным» трафиком лидируют Сингапур (здесь боты составляют 56% от всего веб-трафика), Тайвань (54%) и Филиппины (44%).

CURATOR добавил сканер уязвимостей прямо в личный кабинет платформы

Провайдер облачной сетевой инфраструктуры и решений для защиты интернет-ресурсов CURATOR представил новый инструмент CURATOR.SCANNER. Решение предназначено для регулярной проверки внешней инфраструктуры компаний на уязвимости, ошибки конфигурации и потенциальные точки входа для атак.

Продукт разработан в рамках технологического сотрудничества с ИБ-компанией Alpha Systems и встроен прямо в личный кабинет платформы CURATOR. Отдельно устанавливать дополнительное ПО не нужно.

Работает всё довольно просто: пользователь указывает объект проверки — домен, IP-адрес, диапазон адресов или веб-приложение — выбирает шаблон сканирования и запускает проверку из интерфейса платформы.

CURATOR.SCANNER умеет выявлять открытые сетевые сервисы, определять версии установленного ПО, сопоставлять их с базами известных уязвимостей, находить ошибки конфигурации и распространенные веб-риски. Среди поддерживаемых проверок — активное сканирование, обнаружение веб-компонентов, анализ веб-приложений и поиск уязвимостей вроде SQL Injection.

Также инструмент может определять наличие WAF и учитывать особенности его работы при проверке веб-приложений. Это важно, потому что сканирование защищенного ресурса без понимания работы фильтров часто дает неполную или искаженную картину.

В CURATOR отмечают, что многие успешные атаки начинаются с эксплуатации конкретной уязвимости на внешнем периметре. При этом компании либо проверяют его нерегулярно, либо используют отдельные инструменты, которые требуют внедрения, настройки и сопровождения.

С запуском CURATOR.SCANNER клиенты платформы получают возможность проверять внешний периметр в том же контуре, где уже управляют защитой доступности, DDoS-фильтрацией и безопасностью веб-ресурсов.

По сути, CURATOR пытается собрать в одном интерфейсе не только защиту от атак, но и регулярный поиск слабых мест до того, как ими заинтересуются злоумышленники.

RSS: Новости на портале Anti-Malware.ru