Anzeige

Bad Bots

Die Übernahme von Kundenkonten, das Blockieren von Lagerbeständen oder das schlichte Abgreifen von Preisinformationen gehören neben der Blockade des gesamten Shops durch DDoS-Attacken zu den häufigsten Zielen von Angriffen auf E-Commerce Sites weltweit. Immer häufiger werden dafür bösartige Bots eingesetzt.

Bereits im Jahr 2019 entfielen 30% des Verkehrs auf Login-Seiten von E-Commerce Sites auf solche Bots. Auf Produktseiten waren es bereits 27%, und bei Warenkörben erfolgte jeder vierte Zugriff durch bösartige Bots. E-Commerce war damit das primäre Ziel von Bot-Attacken – vor der Reisebranche und den Sozialen Medien.

In vielen Fällen nutzen Cyberkriminelle dabei sehr ausgeklügelte Bots, um Sicherheitsmaßnahmen zu überwinden und Benutzerkonten zu übernehmen, die Dienstverfügbarkeit zu stören und Schwachstellen in Anwendungen und APIs auszunutzen. In anderen Fällen zielen Unternehmen direkt auf ihre Konkurrenten ab und setzen häufig bösartige Bots ein, um Inhalte und Preisinformationen zu sammeln.

Die Grafik zeigt die %-tuale Verteilung der Angriffsformen.

Alle Anwendungen im Fadenkreuz

Im E-Commerce sind Bad-Bot-Angriffe in allen Anwendungen verbreitet, von Zahlungsbetrug auf Kassenseiten über Content-Scraping (Preise oder Produktinformationen) auf Produktseiten, Coupon-Scraping, verwaiste Warenkörbe zur Blockade von Lagerbeständen bis hin zu verschiedenen Formen der Kontoübernahme bis hin zu Brute-Force-Angriffen. Da die meisten E-Commerce-Unternehmen stark in den Schutz ihrer Anwendungen investieren, um Umsatzausfälle zu vermeiden, rüsten laut Radware auch die Hacker immer weiter auf. So entfielen im vergangenen Jahr bereits 58% aller Attacken auf verteilte, mutierende Bots, die menschliches Verhalten nachahmen, um Bot-Management-Technologien zu umgehen.

Die Daten über Angriffe böser Bots auf E-Commerce-Websites lassen eine Mischung aus verschiedenen Ausbaustufen erkennen. Einige Angriffe wie Scraping können durch einfache Skripte oder Headless-Browser-Bots durchgeführt werden. Bestandsverweigerungs- und Kontoübernahme-Angriffe erfordern fortgeschrittene Fähigkeiten, um sich als ein echter menschlicher Benutzer auszugeben. Allerdings sehen die Forscher von Radware auch bei den einfacheren Attacken bereits einen Anteil der menschenähnlichen Bots von über 50%.

Unterscheidung zwischen Mensch und Maschine

Hochentwickelte Bots simulieren Mausbewegungen, führen zufällige Klicks aus und navigieren auf menschenähnliche Weise durch die Seiten. "Herkömmliche Abwehrlösungen beschränken sich allerdings auf die Verfolgung gefälschter Cookies, User Agents und IP-Reputation", so Michael Tullius, Managing Director DACH bei Radware. "Um diese Art von Angriffen zu verhindern, benötigt man speziell entwickelte Lösungen zur Bot-Abwehr, die ausgeklügelte automatisierte Aktivitäten erkennen und dabei helfen können, vorbeugende Maßnahmen zu ergreifen." Solche Lösungen basieren auf tiefgreifenden Verhaltensmodellen, Fingerabdrücken von Geräten und Browsern sowie Closed-Loop-Feedback-Systemen, um sicherzustellen, dass bei der Abwehr von Bot-Attacken keine echten und legitimen Benutzer blockiert werden.

www.radware.com


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Responsive Design

Mobiler Neustart: Smartes Design für große Seiten

Zahlreiche Websites sind heutzutage immer noch nicht responsiv gestaltet oder sauber an die Multi-Device-Bedienung angepasst. Bei der Umsetzung werden teilweise Templates verwendet, die nicht auf Mobile Devices ausgelegt sind oder deren Anpassung an die…
Ransomware

Ransomware, Kaufverhalten und Markentreue hängen eng zusammen

Käufer sind kritisch, nicht nur in Bezug auf die Qualität der Ware. Bereits eine einzige fehlgeschlagenen Online-Transaktion stößt Verbrauchern übel auf. Viele meiden Unternehmen, die bereits einen Cyberangriff oder durch Ransomware verursachte…
Storytelling

Storytelling von digitalen Zukunftsthemen

Die Innovationsgeschwindigkeit, mit der die digitale Transformation von statten geht, ist atemberaubend. Damit Verbraucher und Unternehmen dabei mithalten können, ist eine verständliche Kommunikation wichtig, die sich an den Bedürfnissen der Zielgruppen…
Mobile Payment

Neue kontaktlose Zahlart für kleine Händler

Die Verbreitung des Coronavirus hat in den vergangenen Wochen und Monaten das alltägliche Leben stark eingeschränkt: Viele Freizeitaktivitäten waren bis auf Weiteres nicht möglich, soziale Kontakte wurden auf ein Minimum heruntergefahren.
1 grüner Umschlag unter weißen

Tipps für die erfolgreiche E-Mail-Zustellung

Wenn das Online-Business wächst, generieren die Systeme der beteiligten Unternehmen mehr Bestellbestätigungen, Versandinformationen und Rechnungen, kurz: mehr transaktionale E-Mails. Dieses Mehr an E-Mails kann die Reputation der versendenden Unternehmen…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!