Согласно последнему исследованию компании Imperva, произошел исторический сдвиг в структуре интернет-трафика: впервые в истории боты стали генерировать больше трафика, чем люди. На долю автоматизированного трафика теперь приходится 51% всей активности в интернете, причем 37% составляют вредоносные боты и только 14% — легитимные автоматизированные системы.
Влияние искусственного интеллекта на развитие вредоносных ботов
Аналитики отмечают значительный рост простых ботов, предназначенных для высокоинтенсивных атак. Это явление напрямую связано с развитием технологий искусственного интеллекта, которые существенно упростили процесс создания и развертывания вредоносных ботов. Специалисты Imperva зафиксировали около 2 миллионов атак с использованием ИИ ежедневно, а общее количество заблокированных запросов от ботов за 2024 год достигло 13 триллионов.
Основные направления ботнет-атак
Исследование выявило две ключевые тенденции в развитии ботнет-атак: значительное увеличение числа API-атак и рост попыток захвата учетных записей. 44% всех продвинутых ботов нацелены на API-интерфейсы, а количество атак на учетные записи выросло на 40% по сравнению с предыдущим годом.
Распределение API-атак по типам:
— Сбор данных: 31%
— Мошенничество с платежами: 26%
— Захват учетных записей: 12%
— Скальпинг: 11%
Лидеры среди ИИ-ботов
В исследовании выделены основные типы ИИ-ботов, где лидирующую позицию занимает ByteSpider Bot с 54% всех ИИ-атак. За ним следуют AppleBot (26%), Claude Bot (13%) и ChatGPT User Bot (6%). Особую обеспокоенность вызывает тот факт, что злоумышленники часто маскируют вредоносных ботов под легитимные веб-краулеры, пользуясь тем, что последние обычно внесены в белые списки.
Эксперты прогнозируют дальнейший рост влияния искусственного интеллекта на развитие ботнетов. Ожидается усложнение методов атак и появление более совершенных механизмов обхода систем защиты. Это создает новые вызовы для специалистов по кибербезопасности и требует разработки более эффективных методов противодействия автоматизированным угрозам.
