Unternehmen sind ständig der Gefahr von Betrug und Missbrauch durch böswillige Akteure ausgesetzt – insbesondere, wenn sie in hohem Maße auf digitale Anwendungen angewiesen sind, um geschäftskritische Funktionen bereitzustellen. Cyberkriminelle setzen schädliche Bots und automatisierte Angriffsvektoren ein, um ausgeklügelte Machenschaften gegen ungeschützte Anwendungen und arglose Unternehmen durchzuführen.
Bot-bezogene Angriffe sind häufiger, unerbittlicher und gefährlicher denn je. Einer aktuellen Expertenanalyse zufolge entfielen im dritten Quartal 2023 schätzungsweise 73 % des gesamten Internetverkehrs auf schädliche Bots und den damit verbundenen Datenverkehr von Betrugsfarmen.1
Organisierte Cyberangriffssyndikate setzen eine Vielzahl perfider Methoden ein, um wertvolle Informationen, Produkte und Gelder zu erbeuten. Dabei verursachen sie Serviceunterbrechungen, die Ihre IT-Teams und Kunden frustrieren. Böswillige Akteure nutzen Bots, um automatisierte Angriffe mit hohem Volumen durchzuführen und mithilfe fortschrittlicher Techniken die zerstörerische Wirkung und betrügerische Reichweite ihrer Angriffe zu vergrößern.
Sehen wir uns einige gängige volumenbasierte Angriffsvektoren an – und wie F5 und Google Cloud sie abwehren können.
Schutz vor Kommentar-Spam
Kommentar-Spam, auch bekannt als „Spomment“ (Spam + Comment), entsteht, wenn böswillige Akteure einen Blog, ein Forum, ein Video oder einen anderen sozialen Raum mit Texten und Links überfluten, um Web-Traffic auf ihre eigene Website umzuleiten. Die verlinkten Websites können harmlose Versuche sein, ein Produkt oder eine Dienstleistung zu vermarkten und zu verkaufen, oder sie können schädliche Malware enthalten.
Spam-Kommentare können den Gesprächsfluss in Ihrer digitalen Community erheblich stören. Diese aufdringlichen, von Bots generierten Erwähnungen können Menschen davon abhalten, Kommentare zu verfassen und sich zu beteiligen, wodurch Aufrufe, Interaktionen und Umsätze möglicherweise zurückgehen.
Eine wirksame erste Verteidigungslinie gegen „Spomments“ ist der Einsatz von Google reCAPTCHA, um zwischen von Menschen erstellten und automatisierten Beiträgen auf Ihrer Website zu unterscheiden.
Um darüber hinaus sicherzustellen, dass echte Mitglieder Ihrer Community weiterhin an Ihrem digitalen Raum teilhaben können, setzen Sie F5 Distributed Cloud Bot Defense ein. Die Lösung nutzt menschliche Fachexperten und maschinelles Lernen, um nachhaltige Modelle zur Bot-Erkennung zu entwickeln, die eine nahezu bei null liegende Falsch-Positiv-Rate erzielen. Die Beseitigung von Spam-Kommentaren schützt Besucher vor schädlichen Websites und hilft Ihrem Unternehmen, soziale Interaktionen, Wissensaustausch und letztlich auch Verkäufe aufrechtzuerhalten.
Spam-Formulare effektiv bekämpfen
Angreifer schaden Nutzern auch, indem sie manipulierte Webanwendungsformulare mit beleidigenden Inhalten absenden und Werbeanzeigen sowie Links auf Phishing-Websites oder Websites umleiten, die versuchen, Schadsoftware zu installieren. Solche Angriffe durch das massenhafte Absenden von Spam-Formularen automatisieren sie mithilfe ganzer Heerscharen von Bots, um Schadsoftware zu verbreiten, personenbezogene Daten zu stehlen, Kontaktlisten zu verfälschen, legitime Einsendungen untergehen zu lassen oder möglicherweise die Kontrolle über die angegriffene Webanwendung zu übernehmen.
Um ein hohes Aufkommen an Spam-Formulareinsendungen zu bekämpfen, können Unternehmen Google reCAPTCHA einsetzen. So verhindern sie, dass Bots Webformularseiten mit fehlerhaften und schädlichen Informationen überfluten.
Unternehmen können ihren Schutz vor schädlichen Bots durch den Einsatz von Distributed Cloud Bot Defense weiter verstärken. F5 schützt einige der weltweit größten Banken, Einzelhändler und Fluggesellschaften vor bösartigen Bot-Angriffen und bündelt dieses Wissen, um die Funktionen der Lösung kontinuierlich zu verbessern und Cyberkriminellen das Handwerk zu legen.
Gefälschte Konten von echten unterscheiden
Bei einer weiteren böswilligen Masche setzen digitale Angreifer Bots ein, um mit gestohlenen oder gefälschten Zugangsdaten aus dem Darknet Fake-Konten zu erstellen und damit Privatpersonen und Unternehmen zu betrügen. Sobald ein Fake-Konto erstellt und verifiziert wurde, können Cyberkriminelle Falschinformationen verbreiten, Schadsoftware in Umlauf bringen, Geld waschen, Anmeldeboni ausnutzen und Produktbewertungen beeinflussen. Werden Unternehmen mit einer Flut von Fake-Konten konfrontiert, laufen sie Gefahr, ihren Geschäftsbetrieb und ihre Strategieentwicklung auf verzerrte Daten zu stützen.
Bei gefälschten Konten ist die obligatorische Verifizierung mit Google reCAPTCHA ebenfalls eine hervorragende Abwehrmaßnahme, um zu verhindern, dass Bots Webanwendungen mit Anfragen überfluten. Sie können Ihren digitalen Schutz zusätzlich durch den Einsatz von Distributed Cloud Bot Defense verstärken. Die Lösung nutzt künstliche Intelligenz, um Methoden zur Erstellung gefälschter Konten zu erkennen und Ihre Abwehrmaßnahmen anzupassen, wenn Angreifer ihre Vorgehensweise ändern.
Bot-Schutz mit Google Cloud und F5
Auch wenn dies möglicherweise nur einen Bruchteil der Betrugsfälle ausmacht, mit denen Sicherheitsteams täglich konfrontiert sind, sollten Sie dennoch in Erwägung ziehen, Ihre Google-Cloud-Anwendungen und -APIs mit Sicherheitslösungen von F5 zu verstärken, die vor umfangreichen, automatisierten Angriffen durch schädliche Bots schützen. Ihre Kunden werden es Ihnen mit ihrer Treue danken.
Weitere Informationen finden Sie unter f5.com/gcp.
Quelle
1. Arkose Labs, „Breaking (Bad) Bots: Analyse des Bot-Missbrauchs und weitere Betrugs-Benchmarks“, Nov. 2023
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...