Каждый пятый бот в сети научился имитировать поведение человека

Аналитики Servicepipe изучили HTTP-запросы к ресурсам 221 компании и выяснили, что основной целью автоматизированных систем остается парсинг данных: на него приходится 81,69% всех вредоносных обращений. Вторая по популярности активность — поиск уязвимостей, занимающий 16,29%. По словам замгендиректора компании Даниила Щербакова, массовый сбор информации ведет к деградации инфраструктуры, искажению бизнес-аналитики и потере конкурентоспособности.

Боты все чаще атакуют программные интерфейсы (API), через которые функционируют современные мобильные приложения и партнерские интеграции. В среднем на такие запросы приходится 46,09% вредоносного трафика, однако в секторах ставок и телекома этот показатель превышает 80%. При этом характер угроз сильно зависит от индустрии: если в онлайн-торговле боты сосредоточены на парсинге, то в финансовом секторе фиксируется аномально высокая доля SMS-бомбинга, а в сфере гостеприимства злоумышленники чаще пытаются подобрать учетные данные пользователей.

Географически большая часть атак — 76,62% — исходит из российских сетей, однако этот показатель отражает лишь инфраструктуру серверов, а не реальное местоположение организаторов. Среди зарубежных источников лидируют США, Германия и Аргентина.