Bad Bot Report 2024: metade do tráfego da internet é de robôs

Bad Bot Report 2024 revela que quase metade do tráfego na internet mundial é gerado por bots. O Brasil está entre os 10 maiores alvos. Saiba mais sobre os dados, consequências e as principais áreas afetadas.

Bad Bot Report 2024 revela que quase metade do tráfego na internet mundial é gerado por bots. Esses programas automatizados desempenham desde atividades inofensivas até ações maliciosas, que podem comprometer a segurança cibernética global. Este relatório oferece uma análise detalhada sobre a natureza e o impacto dos bots, com foco nas ameaças que representam. Aqui, temos insights dos dados dessa publicação.

Mas o que é o Bad Bot Report e quem o faz?

O Bad Bot Report é um estudo anual que investiga o tráfego automatizado na internet, especialmente os ataques realizados por bots maliciosos. Em 2023, o relatório analisou dados coletados pela rede global da Imperva, incluindo quase 6 trilhões de solicitações bloqueadas de bots maliciosos, distribuídas por milhares de domínios e setores.

A Imperva, uma empresa norte-americana de cibersegurança, é a responsável pela elaboração do Bad Bot Report. A Imperva se dedica a proteger dados e aplicações corporativas através de uma combinação de segurança de dados e defesa contra ameaças. No relatório disponível no site da empresa, temos como os bots estão se tornando mais sofisticados e as técnicas de evasão que utilizam, quais setores são mais afetados por bots maliciosos e estratégias para detectar e bloqueá-los.

Dados principais

• Tráfego de bots: quase metade (49,6%) de todo o tráfego na internet mundial em 2023 foi gerado por bots. No Brasil, esse percentual é ainda maior, atingindo 70%.
• Crescimento dos bots maliciosos: houve um aumento de 1,8% no tráfego de bots maliciosos em 2023.
• Principais alvos: os Estados Unidos lideram com 47% dos ataques globais de bots, seguidos pela Holanda (9%) e o Brasil (2,2%).

Exemplos de bots maliciosos

Bots maliciosos realizam diversas ações prejudiciais, incluindo:

• Fraudes bancárias: bots que realizam transações fraudulentas.
• Ataques de DDoS: bots que sobrecarregam servidores com solicitações, causando interrupções no serviço.
• Roubo de dados: bots que extraem informações sensíveis de websites.
• Ferramentas de Inteligência Artificial

O uso de ferramentas de inteligência artificial tem aumentado o volume de bots na rede.

• Bots avançados, que emulam o comportamento humano para enganar filtros como o Captcha, são cada vez mais comuns.
• Especialistas apontam que diferenciar usuários humanos de robôs na internet será uma tarefa crescente, aumentando os riscos para a cibersegurança.

Áreas mais afetadas, de acordo com o Bad Bot Report 2024

Setor Financeiro

No setor financeiro, 27% do tráfego é gerado por bots maliciosos. Esses bots realizam ataques de tomada de contas (ATO), utilizando técnicas como stuffing e cracking de credenciais, resultando em roubo de identidade digital e perdas significativas.

Comércio Eletrônico

O setor de varejo online registrou 25,8% de tráfego de bots maliciosos. Os bots são usados para atividades como scraping de dados por concorrentes, obtenção de itens de disponibilidade limitada para revenda (scalping) e ataques de DDoS.

Saúde

No setor de saúde, 33,4% do tráfego foi gerado por bots maliciosos. Esses bots visam obter dados sensíveis dos clientes, como registros médicos, históricos de saúde e informações de seguro.

Telecomunicações e ISPs

Este setor viu um aumento de tráfego de bots, subindo de 47,7% em 2022 para 49,3% em 2023. Bots neste setor realizam diversas atividades maliciosas, incluindo scraping de dados sensíveis de clientes e ataques de força bruta para tomar controle de contas de usuários.

Consequências

• Aumento dos riscos de cibersegurança: com bots se tornando mais sofisticados, identificar e diferenciar entre usuários humanos e robôs se torna mais difícil, aumentando os riscos para a cibersegurança.
• Impacto econômico: fraudes bancárias, roubo de dados e ataques de DDoS resultam em perdas financeiras significativas para as empresas.
• Desafios de detecção: bots avançados empregam técnicas sofisticadas para evitar a detecção, como o uso de proxies residenciais e a imitação de comportamento humano.

Em outras palavras

O Bad Bot Report 2024 revela uma realidade preocupante sobre o tráfego da internet. Com quase metade do tráfego global gerado por bots, a necessidade de medidas eficazes de detecção e bloqueio nunca foi tão urgente. A Imperva continua a liderar a luta contra bots maliciosos, fornecendo informações para ajudar organizações a protegerem seus dados e aplicações. A presença crescente de bots na internet representa um desafio significativo para a cibersegurança global. A conscientização e a implementação de medidas de mitigação são essenciais para enfrentar essa ameaça em constante evolução.