Bots maliciosos invaden el tráfico de Internet

¡Casi la mitad del tráfico de Internet en 2022 proviene de robots! Esta es la conclusión del informe del especialista en ciberseguridad Imperva sobre el tráfico automatizado. El año pasado, el 47,4% de las comunicaciones en la red de redes provino de bots, esos robots que constantemente envían solicitudes automatizadas a los servidores web. Eso es un aumento de 5,1 puntos en un año. Esto significa que, por su parte, el tráfico 'humano' ha pasado del 57,7 al 52,6% del total en el mismo periodo. Este es un punto bajo para la proporción de consultas generadas por usuarios reales durante los 10 años de análisis realizados por Imperva sobre el tema, excepto 2014. Ese año, los bots representaron casi el 60% del tráfico de Internet, debido en particular a la indexación web masiva realizada por Microsoft para su motor de búsqueda Bing.

Al igual que Bing, algunos bots hacen negocios legítimos, como el SEO de páginas o la supervisión del rendimiento. Según Imperva, estos 'buenos bots' pesarán el 17,3% del tráfico mundial en 2022, un crecimiento de 2,7 puntos respecto al año pasado.

Los bots malos imitan a los humanos

Pero son principalmente los robots con intenciones maliciosas los que generan la mayor parte del tráfico automatizado. Con el 30,2% de las comunicaciones por Internet en 2022, su peso aumenta 2,5 puntos en un año. Estos 'bots malos' reúnen robots de software con diversos fines: recolección de datos sin autorización (scraping), reserva masiva de boletos o productos para revenderlos con valor agregado (scalping), ataque de denegación de servicio (DDoS), robo de cuentas de usuario ( relleno de credenciales), fraude...

Según Imperva, dos tercios del tráfico de estos bots proviene de malware con características que le permiten evadir ciertas medidas de detección. La gran mayoría de estos robots ahora incluso tienen un nivel avanzado de sofisticación, lo que les permite simular el comportamiento humano (como los movimientos del mouse o los clics). Una tendencia preocupante, porque la proporción de bots con este nivel de sofisticación casi se ha duplicado en un año.

Francia, cuarto país más atacado

Aparte del posible robo de datos o robo de identidad, estos bots malos también representan un costo para las empresas. Imperva cita el caso de una aerolínea cuya API de búsqueda de vuelos fue atacada por un bot de raspado, lo que resultó en un costo adicional de $ 500,000 por mes.

Muy por detrás de Estados Unidos, Francia ocupa el cuarto lugar entre los países más atacados por los bots maliciosos (con un 3,6 % de los ataques, detrás del Reino Unido con un 6,8 %, pero por delante de Alemania con un 2,8 %). Francia también es blanco de robots maliciosos más sofisticados que el promedio mundial. Más del 69 % de los bots maliciosos a los que se enfrentan DSI y RSSI en las organizaciones francesas son considerados avanzados por Imperva, es decir, tienen la capacidad de imitar la actividad humana. También hay que señalar que OVH figura entre los 10 proveedores de Internet que alojan bots con más frecuencia. El host representa el 1,4% del tráfico generado por los robots de software. Sin embargo, esto es más de diez veces menos que el poseedor del récord en esta área, Amazon, de donde proviene el 17,4% del tráfico de bots, según el informe del editor de herramientas de ciberseguridad.