Больше половины (64%) интернет-трафика в первом полугодии 2021 года сгенерировали боты — из них 39% приходится на вредоносные, 25% - на полезные боты. Только 36% трафика генерируют люди. Об этом свидетельствует исследование Barracuda Networks, его результаты приводят «Известия».
Есть три основных способа использования ботов злоумышленниками, отмечает руководитель отдела продвижения продуктов «Кода безопасности» Павел Коростелев: для организации DDoS-атак (множества запросов к одному сайту, которые он не успевает обработать и становится недоступным для пользователей), скрапинга (сбора и систематизации общедоступной информации, в том числе для создания мошеннических клонов известных сайтов) и в качестве прокси-сервера (злоумышленник «маскирует» свое устройство).
Также боты могут быть использованы для автоматического подбора паролей от личных кабинетов, добавляет Алексей Павлов, директор центра противодействия кибератакам Solar JSOC компании «Ростелеком». Согласно данным Barracuda Networks, за первые шесть месяцев 2021 года вредоносные боты чаще всего были направлены на сайты e-commerce и страницы авторизации, где нужно ввести логин и пароль.
Большая часть нежелательного трафика приходится на Северную Америку — 67%, на Европу — 22%, на третьем месте Азия с 8%, оставшиеся 3% приходится на Океанию, Южную Америку и Африку, отмечают в Barracuda Networks. По данным Group-IB, Россия входит в пятёрку стран по количеству IP-адресов, с которых исходит вредоносный трафик.
Эксперты отмечают рост бот-трафика. По информации компании Imperva, в 2019 году от них исходило 37,2% трафика, в 2020-м — 40,8%. На вредоносные боты приходится 24,1% и 25,6% соответственно. В августе 2021 года трафик ботов для DDoS-атак вырос в 10 раз по сравнению с другими месяцами, добавляют в Orange Business Services. Однако в «Лаборатории Касперского» отметили, что доля подобного трафика постоянна относительно общего, а наблюдаемый рост в компании назвали небольшим.
Согласно отчёту Freedom on the Net 2021 («Свобода в сети 2021»), Россия заняла 13-е место с конца среди 70 стран по уровню несвободы интернета. В документе говорится о «лабиринте правил» для международных IT-компаний, который установило российское правительство.