39% всего веб-трафика исходит от вредоносных ботов

39% всего веб-трафика исходит от вредоносных ботов

39% всего веб-трафика исходит от вредоносных ботов

По оценке ИБ-компании Barracuda Networks, в период с января по июнь 2021 года 64% интернет-трафика генерировалось автоматизированными средствами. Большая часть бот-трафика исходила с серверов в общедоступных облаках AWS и Microsoft Azure (примерно в равном объеме).

Вклад потенциально опасных программ-роботов — простейших веб-скраперов, скриптов для проведения атак и продвинутых ботов, умеющих обходить типовые средства защиты, — в общий поток составил (PDF) около 40%. При этом последние в большинстве своем были нацелены на приложения для электронной коммерции и порталы для входа через регистрацию.

Наибольшее количество источников вредоносного бот-трафика было зафиксировано в Североамериканском регионе. Здесь они располагались преимущественно в публичных дата-центрах. В европейских странах злоумышленники предпочитали размещать свои боты у VPS-провайдеров или в домашних сетях.

 

В своем отчете исследователи также отметили, что в отличие от «хороших» ботов (поисковых роботов, программ социальных сетей, инструментов мониторинга), которым не столь уж важно время суток, «плохие», как правило, наиболее активны в течение стандартного рабочего дня (с восьми-девяти утра до шести вечера). По всей видимости, злоумышленники пытаются таким образом получше спрятать свой трафик в общем потоке, уровень которого в это время высок.

«Некоторые боты — например, поисковые роботы — вполне благонадежны, однако исследование показало, что более 60% ботов способны развить вредоносную активность в интернете, — комментирует Ницан Мирон (Nitzan Miron), вице-президент Barracuda по управлению продукцией и обеспечению безопасности приложений. — Если такие программы оставить без контроля, они будут воровать информацию, нарушать работу сайтов и даже могут спровоцировать утечку. По этой причине выявление и эффективная блокировка бот-трафика имеют большое значение».

В прошлом месяце мы провели очередной эфир AM Live по теме защиты веб-сайтов от вредоносных ботов. Ознакомиться с записью можно по этой ссылке.

Замена модуля ОЗУ Patriot DDR4 за $30 потребовала доставки на $60

Владелец комплекта оперативной памяти Patriot DDR4 на 16 ГБ из Казахстана решил воспользоваться пожизненной гарантией после того, как один из модулей начал выдавать ошибки в MemTest86+. Производитель согласился заменить деталь, но попутно возникли нюансы.

Неисправный модуль необходимо отправить на склад Patriot в Нидерландах за счёт покупателя.

Доставка обойдётся в $55-60, тогда как новый аналогичный модуль стоит около $30. Таким образом, бесплатная замена выйдет почти вдвое дороже покупки новой памяти.

Пользователь обратился в службу поддержки и попросил предложить другой вариант, но получил автоматические ответы. Передавать обращение руководству сотрудники компании отказались.


История особенно неприятна на фоне ситуации на рынке памяти, когда покупатели заинтересованы в ремонте и замене комплектующих вместо приобретения новых наборов.

Формально Patriot свои обязательства не нарушила: замену подтвердили, а расходы на международную отправку возложили на клиента. На практике пользователю выгоднее забыть о гарантии и заказать новую планку.

RSS: Новости на портале Anti-Malware.ru