Новый анализ более 1 трлн веб-запросов зафиксировал стремительный рост вредоносного автоматизированного трафика. За год объёмы злонамеренных бот-сессий выросли на 124%, при этом скорость прироста такого трафика в 9 раз превышает темпы роста запросов от реальных пользователей.
Исследование проведено на базе данных крупного провайдера кибербезопасных решений, охватывающей десятки тысяч сайтов и сервисов по всему миру. По данным аналитиков, основной дравером роста стали скомпилированные вредоносные агенты, используемые для массовых атак: перебора паролей, распределённых атак типа DDoS, накрутки лайков и подписчиков, а также автоматизированного скрейпинга контента.
Особенно тревожный сигнал — рост активности так называемых «человекоподобных» ботов, способных обходить стандартные защитные механизмы, включая капчу. Такие скрипты всё чаще имитируют поведение живого пользователя: двигают курсор, задерживаются на страницах, прокручивают контент. Это делает их более эффективными в обходе традиционных систем защиты.
Эксперты отмечают, что рост вредоносного бот-трафика связан с демократизацией инструментов для его создания. Готовые конструкторы и открытые фреймворки позволяют даже незначительно подкованным пользователям запустить масштабную кампанию. При этом стоимость аренды ботнета в тёмном сегменте интернета продолжает снижаться, что делает такие атаки доступными для широкого круга злоумышленников.
Для обычных владельцев сайтов и онлайн-сервисов рост бот-трафика означает увеличение нагрузки на серверы, искажение аналитических данных и рост риска компрометации аккаунтов пользователей. По оценкам исследователей, уже сейчас до 25% всех веб-запросов в некоторых секторах генерируются не людьми, а автоматизированными системами.
Компании по всему миру усиливают внедрение продвинутых систем обнаружения ботов, основанных на машинном обучении и анализе поведенческих паттернов. Однако эксперты предупреждают: гонка между защитой и злоумышленниками продолжается, и адаптация ботов к новым методам блокировки остаётся серьёзной угрозой для цифровой инфраструктуры.
