Casi la mitad del tráfico global de Internet (48%) son bots y la mayoría de estos son maliciosos. Así lo indica el Threat Spotlight de Barracuda correspondiente a los seis primeros meses de 2023.
Estos complejos programas informáticos están diseñados para causar daños y problemas a unas velocidades y volúmenes que los ataques humanos no podrían igualar. Los bots se mueven por la web llevando a cabo tareas automatizadas como el rastreo de motores de búsqueda.
Índice de temas
Bots maliciosos para ataques avanzados
En concreto, este informe expone que los bots dañinos usaban direcciones IP residenciales para lanzar ataques sin poder ser localizados por los bloqueos de seguridad puestos en IP maliciosas conocidas. En muchos casos acabaron en “captcha hell”, incapaces de pasar controlesde Google o Cloudfareporque su IP activabauna red flag por haber sido utilizada para actividades maliciosas.
En 2021, el panorama de los bots maliciosos estaba dominado por multitud de ‘retail bots’ enviados en busca de las zapatillas y los juguetes más codiciados y escasos para revenderlos con beneficio. Ahora, en 2023, los investigadores de Barracuda han detectado que los bots maliciosos se suelen utilizar para ataques más avanzados. Armados con millones de nombres de usuario comunes y contraseñas, los bots maliciosos están siendo enviados por internet con el objetivo de comprometer cuentas de correo electrónico -especialmente aquellas a las que pueden acceder a través de interfaces de programación de aplicaciones (API) vulnerables- atacándolas con una combinación incontable de usuarios y contraseñas hasta que consiguen una que funcione.
Las API son un objetivo creciente de los ciberataques
Las API son un objetivo creciente de los ciberataques porque están relativamente poco protegidas y se utilizan mucho para procesos y comunicaciones automatizadas. Algunos ejemplos de aplicaciones que utilizan API para acceder a correos electrónico y bandejas de entrada son las aplicaciones de marketing por correo electrónico que envían y rastrean correos masivos o personalizados a clientes potenciales o existentes, así como aplicaciones para gestionar, verificar y automatizar correos electrónicos.
“Para las organizaciones a las que se dirigen estos bots, una combinación de API con poca seguridad, políticas de autentificación y acceso débiles y una falta de medidas de seguridad específicas para bot- como limitar el volumen y la velocidad del tráfico entrante-las dejan vulnerables al ataque”, explica Tushar Richabadas, Principal Product Marketing Manager, Applications and Cloud Security en Barracuda.
Bots maliciosos procedentes de proveedores de nube pública
La investigación muestra también que en la primera mitad de 2023 aproximadamente dos tercios (67%) del tráfico de bots maliciosos procedían de proveedores nube pública, siendo EEUU el país de origen del 72% del tráfico relacionado con estos bots dañinos.
Las siguientes regiones más frecuentes son Emiratos Árabes Unidos (12%), Arabia Saudí (6%), Qatar (5%) e india (5%). En cuanto a los países atacados por estos bots, de nuevo Estados Unidos y en este caso también Europa destacan entre los demás.
¿Cómo defenderse de esos bots?
Cuando se trata de protegerse contra ataques de bots, las organizaciones pueden verse en ocasiones abrumadas por el número de soluciones que se requieren. No obstante, las soluciones se están consolidando en servicios de protección de aplicaciones web y API (WAAP).
Para protegera las empresas al igual que a sus datos, es necesario invertir en tecnología WAAP que identifique y detenga los bots maliciosos. Esto mejorará la experiencia del cliente y la seguridad en general.
Como detallan desde Barracuda, hay distintas maneras de protegerse, todas ellas complementarias:
- Poner la seguridad adecuada en las aplicaciones. Instalar un firewall de aplicación web o una solución WAF-as-a-Service y asegurarse de que esté correctamente configurado con control del volumen de conexiones y supervisión. Este es un primer paso importante para asegurarse de que su solución de seguridad de aplicaciones funciona según lo previsto.
- Invertir en protección de bots. Asegurarse de que la solución de seguridad de aplicación que elija incluya protección anti-bot para que pueda detener y parar ataques automatizados avanzados de forma eficaz.
- Aprovechar el machine learning. Con una solución que utiliza el poder del machine learning, se pueden detectar y bloquear los ataques ocultos de bots casi humanos. También es importante asegurarse de activar la protección contra el relleno de credenciales para evitar la apropiación de cuentas.
