Les organisations sont constamment confrontées à des menaces de fraude et d’abus de la part d’acteurs malveillants, en particulier les entreprises qui dépendent fortement d’applications numériques pour assurer des fonctions essentielles à leur activité. Les cybercriminels utilisent des bots malveillants et des vecteurs d’attaque automatisés pour mettre en œuvre des stratagèmes sophistiqués visant des applications non protégées et des organisations qui ne se doutent de rien.
Les attaques liées aux bots sont devenues plus fréquentes, plus incessantes et plus dangereuses que jamais. Selon une récente analyse d’experts, 73 % de l’ensemble du trafic Internet au troisième trimestre 2023 provenait de bots malveillants et du trafic associé aux fermes de fraude.1
Les groupes organisés de cyberattaquants recourent à diverses méthodes sournoises pour dérober des informations, des produits et des fonds de valeur, provoquant des interruptions de service qui exaspèrent vos équipes informatiques et vos clients. Les acteurs malveillants utilisent des bots pour mener des attaques automatisées à grande échelle et emploient des techniques avancées afin d’amplifier la portée destructrice et frauduleuse de leurs attaques.
Examinons quelques vecteurs d’attaque volumétrique courants, ainsi que les moyens dont disposent F5 et Google Cloud pour s’en protéger.
Protection contre le spam dans les commentaires
Le spam dans les commentaires, également appelé « spomment » (spam + comment), se produit lorsque des acteurs malveillants inondent un blog, un forum, une vidéo ou tout autre espace social de textes et de liens dans l’espoir de rediriger le trafic web vers leur site. Les sites ainsi promus peuvent correspondre à de simples tentatives de commercialisation et de vente d’un produit ou d’un service, mais les liens peuvent également mener à des logiciels malveillants.
Les commentaires indésirables peuvent considérablement perturber le fil des conversations au sein de votre communauté en ligne. Ces mentions intrusives générées par des robots peuvent dissuader les internautes de commenter et de participer, ce qui risque de réduire le nombre de vues, l’engagement et les ventes.
Une première ligne de défense efficace contre les « spomments » consiste à utiliser Google reCAPTCHA pour distinguer les publications humaines des publications automatisées sur votre site web.
Pour garantir davantage que les véritables membres de votre communauté puissent continuer à participer au sein de votre espace numérique, déployez F5 Distributed Cloud Bot Defense, qui s’appuie sur des experts humains du domaine et sur l’apprentissage automatique pour créer des modèles durables de prédiction des bots offrant un taux de faux positifs proche de zéro. L’élimination des commentaires indésirables protège les visiteurs contre les sites malveillants et aide votre entreprise à préserver les interactions sociales, le partage de connaissances et, à terme, les ventes.
Lutter efficacement contre les formulaires indésirables
Les attaquants nuisent également aux utilisateurs en soumettant des formulaires d’applications web malveillants contenant des propos injurieux, ainsi que des publicités et des liens redirigeant vers des sites de phishing ou des sites qui tentent d’installer des logiciels malveillants. Ils automatisent ces attaques par soumission de formulaires indésirables en déployant des légions de bots afin de propager des logiciels malveillants, de dérober des informations personnelles, de fausser les listes de contacts, de noyer les soumissions légitimes ou, potentiellement, de prendre le contrôle de l’application web ciblée.
Pour lutter contre l’envoi massif de formulaires indésirables, les organisations peuvent utiliser Google reCAPTCHA afin d’empêcher les robots de surcharger les pages de formulaires web avec des informations erronées et malveillantes.
Les organisations peuvent renforcer davantage leur protection contre les bots malveillants en utilisant Distributed Cloud Bot Defense. F5 protège certaines des plus grandes banques, enseignes de distribution et compagnies aériennes au monde contre les attaques de bots malveillants et met en commun les connaissances ainsi acquises afin d’améliorer constamment les capacités de la solution et de contribuer à stopper les cybercriminels dans leur élan.
Distinguer les faux comptes des vrais
Dans le cadre d’un autre stratagème malveillant, des cyberattaquants utilisent des bots pour créer de faux comptes à l’aide d’identifiants volés ou falsifiés obtenus sur le dark web, afin de commettre des fraudes à l’encontre de particuliers et d’organisations. Une fois qu’un faux compte a été créé et vérifié, les cybercriminels peuvent diffuser de fausses informations et des logiciels malveillants, blanchir de l’argent, profiter de primes d’inscription et influencer les avis sur les produits. Submergées par un grand nombre de faux comptes, les organisations risquent de s’appuyer sur des données faussées pour gérer leurs activités et élaborer leurs stratégies.
Dans le cas des faux comptes, exiger une vérification avec Google reCAPTCHA constitue là encore une excellente tactique de défense pour empêcher les bots d’inonder les applications web. Vous pouvez renforcer davantage votre protection numérique en utilisant Distributed Cloud Bot Defense, qui s’appuie sur l’intelligence artificielle pour détecter les tactiques de création de faux comptes et adapter vos défenses à mesure que les attaquants changent de méthodes.
Protection contre les bots avec Google Cloud et F5
Même si ces attaques ne représentent qu’une infime partie des fraudes auxquelles les équipes de sécurité sont confrontées au quotidien, vous devriez néanmoins envisager de renforcer la protection de vos applications et API Google Cloud à l’aide des solutions de sécurité F5, qui les défendent contre les attaques automatisées et massives de bots malveillants. Vos clients vous en remercieront en restant fidèles.
Pour en savoir plus, rendez-vous sur f5.com/gcp.
Source
1. Arkose Labs, « Breaking (Bad) Bots : analyse de l’utilisation abusive des bots et autres indicateurs de référence en matière de fraude », nov. 2023
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.