Por que o gerenciamento de bots com caixas de seleção falha: superado pela automação
O Relatório de Bots Persistentes Avançados de 2025 da F5 Labs, que analisa 200 bilhões de transações reais na web e em APIs, demonstra como a automação atual pode driblar as medidas de segurança tradicionais, visar setores e transações específicos e explorar vulnerabilidades por meio de ataques repetidos. Confira estes insights importantes e as próximas medidas a serem tomadas para proteger os ativos mais valiosos da sua organização:
Bots superam facilmente as defesas básicas
Bots avançados intensificam os ataques após medidas básicas de mitigação
- Mesmo após a mitigação, 10,2% de todo o tráfego era automatizado, em média entre os setores, e 4,8% vinha de bots indesejados. Eles não conseguiram acessar os recursos protegidos, mas continuaram tentando.
- Mesmo após a mitigação, as tentativas maliciosas de login ainda representavam 10,6% do tráfego de login na web. Os ataques de preenchimento de credenciais foram especialmente persistentes contra sites e APIs móveis usadas no comércio eletrônico e no entretenimento.
- A automação aumentou após a mitigação em 57% dos fluxos de tráfego da web.
- Mais de 9 em cada 10 tentativas automatizadas de avaliação foram realizadas por bots avançados projetados para burlar a detecção de fraudes.
A experiência do cliente paga o preço
Scrapers e bots de revenda não podem ser ignorados
- 50% de todas as solicitações de páginas de conteúdo da web e 22,3% das pesquisas na web vieram de scrapers não autorizados, que prejudicam o desempenho e a experiência do cliente.
- A extração de conteúdo da web aumentou 47,7% em 2024 em comparação com 2023. Esse aumento acompanha o crescimento da IA.
- Bots de revendedores realizaram mais de 1 em cada 5 transações de adição ao carrinho. Essa prática competitiva nociva foi o segundo ataque mais comum em nosso estudo, especialmente na web.
A confiança é facilmente explorada
Proxies residenciais burlam as defesas tradicionais
- Mais de 20 famílias de proxyware estão em uso em todo o mundo.
- Dezenas de milhões de endereços IP com boa reputação podem ser mobilizados ao longo do tempo, tornando obsoleta a segurança baseada em reputação. Portanto, combater bots ocultos em proxies residenciais exige inteligência de ameaças enriquecida e detecção de anomalias comportamentais.
Para reagir: as soluções de segurança precisam se adaptar ao longo do tempo
Para combater a automação sofisticada de hoje, uma mitigação eficaz de bots requer três recursos essenciais:
- Visibilidade aprofundada
- Eficácia precisa que minimiza falsos positivos e atritos para o cliente
- Adaptabilidade sofisticada para se manter à frente dos invasores
F5 Distributed Cloud Bot Defense está à altura do desafio
- Observabilidade incomparável para desmascarar até os bots mais sorrateiros
- Alta precisão de detecção para minimizar falsos positivos
- Segurança desenvolvida para APIs móveis e tráfego moderno, incluindo detecção baseada em SDK
- Suporte especializado que evolui mais rápido do que os ataques
Saiba mais sobre como criar uma estratégia de mitigação para as ameaças persistentes e inteligentes da atualidade em Superando a automação: um guia estratégico para líderes de segurança e prevenção a fraudes da F5.