Las organizaciones se enfrentan constantemente a amenazas de fraude y abuso por parte de agentes maliciosos, especialmente aquellas empresas que dependen en gran medida de aplicaciones digitales para ofrecer funciones esenciales para el negocio. Los ciberdelincuentes utilizan bots maliciosos y vectores de ataque automatizados para llevar a cabo sofisticadas operaciones contra aplicaciones desprotegidas y organizaciones desprevenidas.
Los ataques relacionados con bots son cada vez más frecuentes e incesantes —y más peligrosos— que nunca. Un análisis reciente realizado por expertos estimó que el 73 % de todo el tráfico de Internet del tercer trimestre de 2023 correspondía a bots maliciosos y al tráfico asociado de granjas de fraude.1
Los sindicatos organizados de ciberdelincuentes emplean diversos métodos maliciosos para sustraer información valiosa, productos y fondos, lo que provoca interrupciones del servicio que generan frustración tanto en sus equipos de TI como en sus clientes. Los actores maliciosos utilizan bots para ejecutar ataques automatizados a gran escala y técnicas avanzadas con las que amplían el alcance destructivo y fraudulento de sus ataques.
Examinemos algunos vectores habituales de ataques volumétricos, así como las formas en que F5 y Google Cloud pueden proteger frente a ellos.
Protección contra el spam en comentarios
El spam en comentarios, también conocido como «spomment» (spam + comment), se produce cuando agentes malintencionados inundan un blog, foro, vídeo u otro espacio social con texto y enlaces con la intención de redirigir el tráfico web a su sitio. Los sitios promocionados mediante spam pueden ser intentos inofensivos de publicitar y vender un producto o servicio, o bien contener enlaces a malware peligroso.
Los comentarios de spam pueden alterar considerablemente el flujo de las conversaciones en tu comunidad digital. Estas menciones intrusivas generadas por bots pueden disuadir a las personas de comentar y participar, lo que podría reducir las visualizaciones, la interacción y las ventas.
Una primera línea de defensa eficaz contra los «spomments» consiste en utilizar Google reCAPTCHA para distinguir entre las publicaciones realizadas por personas y las generadas automáticamente en tu sitio web.
Para garantizar aún más que los miembros auténticos de la comunidad puedan seguir participando en su espacio digital, implemente F5 Distributed Cloud Bot Defense, que combina la experiencia de especialistas humanos en el ámbito y el aprendizaje automático para crear modelos sostenibles de predicción de bots que ofrecen una tasa de falsos positivos cercana a cero. Eliminar los comentarios de spam protege a los visitantes de sitios dañinos y ayuda a su empresa a mantener las interacciones sociales, el intercambio de conocimientos y, en última instancia, las ventas.
Cómo combatir eficazmente los formularios de spam
Los atacantes también perjudican a los usuarios mediante el envío de formularios maliciosos en aplicaciones web que contienen lenguaje ofensivo, anuncios y enlaces que redirigen a sitios web de phishing o a páginas que intentan instalar malware. Automatizan estos ataques de envío de formularios de spam desplegando legiones de bots para propagar malware, robar información personal, distorsionar las listas de contactos, ocultar los envíos legítimos o, incluso, hacerse con el control de la aplicación web atacada.
Para combatir el elevado volumen de envíos de formularios no deseados, las organizaciones pueden utilizar Google reCAPTCHA para evitar que los bots saturen las páginas de formularios web con información errónea y perjudicial.
Las organizaciones pueden reforzar aún más su protección frente a los bots maliciosos mediante Distributed Cloud Bot Defense. F5 protege a algunos de los mayores bancos, minoristas y aerolíneas del mundo frente a ataques de bots maliciosos y aprovecha este conocimiento para mejorar constantemente las capacidades de la solución y ayudar a detener a los ciberdelincuentes.
Distinguir las cuentas falsas de las auténticas
En otra trama maliciosa, los atacantes digitales utilizan bots para crear cuentas falsas con credenciales robadas o fraudulentas obtenidas en la web oscura, con el fin de estafar a particulares y organizaciones. Una vez creada y verificada una cuenta falsa, los ciberdelincuentes pueden difundir información falsa, propagar malware, blanquear dinero, aprovecharse de las bonificaciones de registro e influir en las reseñas de productos. Ante una avalancha de cuentas falsas, las organizaciones corren el riesgo de basarse en datos sesgados para gestionar su actividad y formular estrategias.
En el caso de las cuentas falsas, exigir la verificación mediante Google reCAPTCHA vuelve a ser una excelente táctica defensiva para evitar que los bots saturen las aplicaciones web. Puede reforzar aún más su protección digital mediante Distributed Cloud Bot Defense, que utiliza inteligencia artificial para detectar las tácticas de creación de cuentas falsas y adaptar sus defensas a medida que los atacantes cambian de estrategia.
Protección contra bots con Google Cloud y F5
Aunque estos casos quizá representen solo una pequeña parte del fraude al que se enfrentan a diario los equipos de seguridad, debería plantearse reforzar sus aplicaciones y API de Google Cloud con las soluciones de seguridad de F5, que protegen frente a ataques automatizados y de gran volumen perpetrados por bots maliciosos. Sus clientes se lo agradecerán volviendo a confiar en usted.
Para obtener más información, visite f5.com/gcp.
Fuente
1. Arkose Labs, «Desmontando bots (maliciosos): análisis del abuso de bots y otros indicadores de referencia sobre el fraude», noviembre de 2023
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.