As organizações enfrentam constantemente ameaças de fraude e abuso por parte de agentes mal-intencionados, especialmente as empresas que dependem fortemente de aplicações digitais para fornecer funcionalidades essenciais aos negócios. Os cibercriminosos utilizam bots maliciosos e vetores de ataque automatizados para executar esquemas sofisticados contra aplicações desprotegidas e organizações desprevenidas.
Os ataques relacionados a bots se tornaram mais frequentes e persistentes — e mais perigosos — do que nunca. Uma análise recente realizada por especialistas estimou que 73% de todo o tráfego da internet no terceiro trimestre de 2023 era composto por bots maliciosos e pelo tráfego associado a fazendas de fraude.1
Sindicatos organizados de ataques cibernéticos empregam diversos métodos ardilosos para obter informações valiosas, produtos e recursos financeiros, causando interrupções nos serviços que frustram suas equipes de TI e seus clientes. Agentes mal-intencionados usam bots para executar ataques automatizados em grande escala e técnicas avançadas para ampliar o alcance destrutivo e fraudulento de seus ataques.
Vamos analisar alguns vetores comuns de ataques volumétricos, além de como a F5 e o Google Cloud podem se defender contra eles.
Proteção contra spam em comentários
O spam em comentários, também conhecido como “spomment” (spam + comment), ocorre quando agentes mal-intencionados inundam um blog, fórum, vídeo ou outro espaço social com textos e links, na esperança de redirecionar o tráfego da web para o próprio site. Os sites divulgados por spam podem ser tentativas inofensivas de promover e vender um produto ou serviço, ou podem conter links para malware nocivo.
Comentários de spam podem prejudicar significativamente o fluxo das conversas em sua comunidade digital. Essas menções invasivas geradas por bots podem desestimular as pessoas a comentar e participar, possivelmente reduzindo as visualizações, o engajamento e as vendas.
Uma primeira linha de defesa eficaz contra “spomments” é usar o Google reCAPTCHA para distinguir entre publicações feitas por pessoas e publicações automatizadas em seu site.
Para garantir ainda mais que membros legítimos da comunidade possam continuar participando do seu espaço digital, implemente o F5 Distributed Cloud Bot Defense, que combina especialistas humanos no domínio e aprendizado de máquina para criar modelos sustentáveis de previsão de bots que alcançam uma taxa de falsos positivos próxima de zero. Eliminar comentários de spam protege os visitantes contra sites maliciosos e ajuda sua empresa a manter interações sociais, trocas de conhecimento e futuras vendas.
Combatendo formulários de spam com eficácia
Os invasores também prejudicam os usuários enviando formulários maliciosos de aplicações web que contêm linguagem abusiva e redirecionam anúncios e links para sites de phishing ou sites que tentam instalar malware. Eles automatizam esses ataques de envio de formulários de spam usando legiões de bots para disseminar malware, roubar informações pessoais, distorcer listas de contatos, ocultar envios legítimos ou até mesmo assumir o controle da aplicação web visada.
Para combater grandes volumes de envios de formulários com spam, as organizações podem usar o Google reCAPTCHA para impedir que bots sobrecarreguem páginas de formulários da web com informações incorretas e prejudiciais.
As organizações podem reforçar ainda mais sua proteção contra bots mal-intencionados usando o Distributed Cloud Bot Defense. A F5 protege alguns dos maiores bancos, varejistas e companhias aéreas do mundo contra ataques de bots maliciosos e reúne esse conhecimento para aprimorar continuamente os recursos da solução, ajudando a deter os cibercriminosos.
Diferenciando contas falsas das verdadeiras
Em outro esquema malicioso, invasores digitais usam bots para criar contas falsas com credenciais roubadas ou fraudulentas obtidas na dark web, a fim de cometer fraudes contra pessoas e organizações. Depois que uma conta falsa é criada e verificada, os cibercriminosos podem divulgar informações falsas, disseminar malware, lavar dinheiro, aproveitar bônus de cadastro e influenciar avaliações de produtos. Quando são bombardeadas por um grande volume de contas falsas, as organizações correm o risco de se basear em dados distorcidos para conduzir seus negócios e formular estratégias.
No caso de contas falsas, exigir a verificação com o Google reCAPTCHA também é uma excelente tática de defesa para ajudar a impedir que bots sobrecarreguem aplicações web. Você pode reforçar ainda mais sua proteção digital usando o Distributed Cloud Bot Defense, que aplica inteligência artificial para identificar táticas de criação de contas falsas e adaptar suas defesas à medida que os invasores reformulam suas estratégias.
Proteção contra bots com o Google Cloud e a F5
Embora isso possa representar apenas uma pequena parcela das fraudes com as quais as equipes de segurança lidam diariamente, ainda assim você deve considerar reforçar seus aplicativos e APIs do Google Cloud com as soluções de segurança da F5, que protegem contra ataques automatizados e de alto volume realizados por bots mal-intencionados. Seus clientes demonstrarão sua gratidão voltando a fazer negócios com você.
Para saber mais, acesse f5.com/gcp.
Fonte
1. Arkose Labs, Breaking (Bad) Bots: análise do abuso de bots e outros parâmetros de referência de fraude, nov. de 2023
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...