Neue Untersuchungen zeigen, dass Bot-Angriffe zunehmen

Home » Security Bloggers Network » Neue Forschungsergebnisse zeigen, dass Bot-Angriffe zunehmen

Ein zunehmendes Volumen und neue Angriffsvektoren erfordern, dass Unternehmen wachsam bleiben müssen, um sich und ihre Kunden zu schützen.

Seien Sie vorsichtig – Bot-Angriffe nehmen zu.

Hier bei Arkose Labs sind wir Experten für die Erkennung und Bekämpfung von Cyberangriffen, insbesondere von Cyber-Bots. Unser Team überwacht ständig die sich entwickelnde Landschaft der Online-Bedrohungen und nutzt Techniken, um bösartige Bot-Aktivitäten zu identifizieren und zu neutralisieren. Eine Möglichkeit, auf dem Laufenden zu bleiben, ist die Überwachung des Arkose Labs Global Network, eines riesigen Netzwerks aus Datenquellen und Intelligence-Feeds, das Echtzeit-Einblicke in neue Bedrohungsmuster bietet.

In den letzten sechs Monaten konnten wir eine explosionsartige Zunahme der Angriffe auf unserer Plattform beobachten. Während ein kleiner Teil davon auf einen natürlichen Anstieg des organischen Traffic-Wachstums zurückzuführen ist, zeigen die Daten eindeutig, dass Angriffe schneller zunehmen als harmloser Traffic. Im Vergleich zum Vorjahr haben sich die Cyberangriffe fast vervierfacht, und es gibt keine Anzeichen einer Verlangsamung.

Glücklicherweise haben Unternehmen die Möglichkeit, sich mit den richtigen Informationen und Tools vor Angreifern zu schützen. Dieser Blogbeitrag untersucht die Gründe für die zunehmende Verbreitung von Bot-Angriffen, untersucht einige der neuesten Angriffsmethoden und gibt einen Überblick über die verfügbare Technologie, um Cyberangriffe effektiv zu erkennen und zu verhindern.

Lesen Sie mehr über die heutigen Angriffstrends:

Digitale Interaktionen haben die Art und Weise, wie wir leben und arbeiten, verändert. Doch die dynamische Natur der Online-Technologie hat auch Möglichkeiten für böswillige Akteure, insbesondere Bots, geschaffen, Schwachstellen auszunutzen. Botnet-Betreiber nutzen fortschrittliche Techniken:

Hinzu kommt die wachsende Verfügbarkeit von Cybercrime-as-a-Service (CaaS)-Plattformen, die es auch ungeübten Angreifern leicht machen, Botnet-Angriffe zu starten. Diese Plattformen bieten vorkonfigurierte Botnet-Frameworks, benutzerfreundliche Schnittstellen und Dienste wie DDoS-Funktionen, sodass Angreifer ohne umfassende technische Kenntnisse schnell Botnets einrichten und kontrollieren können.

Durch den Zugriff auf wertvolle Vermögenswerte, Finanzinformationen, Kundendaten und andere Daten, die ausgenutzt oder auf dem Schwarzmarkt verkauft werden können, können Bots enorme finanzielle Gewinne erzielen – und das alles mit verheerenden Auswirkungen auf ihre Ziele. Sie tun dies durch eine Vielzahl von Anwendungsfällen:

Kontoübernahme: Hierbei handelt es sich um eine Form des Identitätsdiebstahls, bei der sich Kriminelle Zugriff auf die persönlichen Daten einer Person verschaffen, um illegale Aktivitäten zu begehen. Sobald die Kriminellen im Besitz dieser Zugangsdaten sind, können sie sich als Kontoinhaber ausgeben (daher der Name „Kontoübernahme“), was möglicherweise zu Finanzbetrug, nicht autorisierten Transaktionen oder anderen Formen illegalen Verhaltens führt.

Credential Stuffing: Credential Stuffing ist eine Cyberangriffstechnik, bei der gestohlene Benutzernamen und Passwörter von einer Website verwendet werden, um sich unbefugten Zugriff auf andere Plattformen zu verschaffen. Cyberkriminelle nutzen die gängige Praxis der Wiederverwendung von Passwörtern aus und nutzen automatisierte Tools, um gestohlene Zugangsdaten auf mehreren Websites zu testen. Dies stellt ein erhebliches Risiko dar, da kompromittierte Anmeldeinformationen zur Kontoübernahme und anschließenden Sicherheitsverletzungen führen können.

SMS-Gebührenbetrug: Diese Bedrohung, auch SMS-Betrug oder SMS-Pumping genannt, besteht darin, ohne deren Zustimmung Textnachrichten an Mobiltelefonnutzer zu senden und ihnen Premiumgebühren in Rechnung zu stellen. Dabei werden häufig Kurzcodes oder kostenpflichtige Nummern verwendet. Cyberkriminelle können Phishing oder Malware einsetzen, um Benutzer dazu zu verleiten, kostspielige Dienste zu abonnieren oder unwissentlich dem Empfang höherpreisiger Nachrichten zuzustimmen.

Betrug mit neuen Konten: Bei diesem Angriff werden gefälschte Konten auf digitalen Plattformen für illegale Zwecke erstellt, die über den beabsichtigten Zweck hinausgehen. Dazu gehört die Einrichtung gefälschter Profile für Phishing, Gaming-Konten für die Anhäufung von Vermögenswerten durch Bots und betrügerische Finanzkonten für die Erlangung von Krediten. Die Entstehung von Betrug bei neuen Konten schürt verschiedene nachgelagerte Angriffe und macht ihn zu einer allgegenwärtigen Herausforderung für Unternehmen, die er bekämpfen muss.

Website-Scraping: Beim böswilligen Website-Scraping, auch Web Harvesting genannt, werden Bots eingesetzt, um erhebliche Datenmengen aus Websites und Anwendungen zu extrahieren. Dies fördert verschiedene kriminelle Aktivitäten, darunter die Erstellung gefälschter Konten, Kontoübernahmen, die Erstellung betrügerischer Einträge und Bewertungen, das Horten von Inventar und mehr. Darüber hinaus können gestohlene Daten an Dritte oder Wettbewerber verkauft werden, was die Risiken und Auswirkungen solcher Angriffe verschärft.

Horten von Lagerbeständen: Beim Horten von Lagerbeständen werden übermäßige Warenmengen angehäuft, um Knappheit zu schaffen und das Marktangebot zu kontrollieren. Diese manipulative Praxis zielt darauf ab, die Preise in die Höhe zu treiben und die begrenzte Verfügbarkeit auszunutzen, was häufig zu überhöhten Kosten für die Verbraucher führt.

Sehen Sie, wie Snapchat gefälschte Konten reduziert:

Wir sehen nicht nur eine Zunahme der Angriffszahlen, sondern auch neue Angriffsvektoren. Die Verteidigung der bekanntesten Marken im Internet stellt eine große Herausforderung dar, da Angreifer ständig nach Möglichkeiten suchen, unseren Abwehrmaßnahmen zu entgehen. Arkose Labs schützt beispielsweise drei von zehn führenden Social-Media-Plattformen und sie sind Hauptziele für kreative Angriffstechniken.

Es kommt häufig vor, dass Angreifer mithilfe verschiedener Techniken versuchen, der Entdeckung zu entgehen:

Und vor kurzem haben wir eine neue Technik gesehen, die auf einem zweistufigen Prozess basiert.

Hier ist ein Beispiel für diesen neuen Angriffstyp, der gegen einen Kunden von Arkose Labs durchgeführt wurde. In diesem Fall erzeugten die Angreifer eine zehnfache Steigerung der Transaktionen, um so viel Lärm zu erzeugen, dass sie sich unentdeckt einschleichen konnten.

Der Versuch war jedoch erfolglos, da Arkose Labs mit volumetrischen Angriffen umgeht. Im folgenden Diagramm sehen Sie die beiden Abhilfestufen. Zunächst wird der volumetrische Angriff sofort gestoppt. Zweitens wird der gezielte Angriff auf der nächsten Ebene abgefangen.

Dieser aufkommende neue Angriffsvektor und seine Auswirkungen auf Online-Plattformen zeigen, wie wichtig kontinuierliche Forschung und Entwicklung von Gegenmaßnahmen zur Bekämpfung sich entwickelnder Bot-Angriffe ist.

Arkose Labs stoppt diese neue Angriffsmethode nicht nur im Keim, sondern setzt auch verschiedene Techniken ein, um Cyberangriffe zu erkennen und zu verhindern. Dazu gehören:

Arkose Bot Manager ist eine adaptive, umfassende Lösung, die Unternehmen dabei hilft, Bot- und menschliche Angriffe effektiv zu erkennen, einzudämmen und zu verwalten. Es verwendet fortschrittliche Techniken, um zwischen legitimen menschlichen Benutzern und bösartigen Bots zu unterscheiden, sodass Unternehmen automatisierte Bedrohungen effektiv blockieren und verhindern können.

Durch die Kombination von maschinellem Lernen, Verhaltensanalysen und Risikobewertung bietet Arkose Bot Manager eine Bot-Erkennung und -Abwehr in Echtzeit und schützt Unternehmen vor den schädlichen Auswirkungen von Bot-Angriffen, Kontoübernahmen und anderen böswilligen Aktivitäten. Dies geschieht auf folgende Weise:

Angesichts der zunehmenden Bedrohung durch Bot-Angriffe ist es für Unternehmen von entscheidender Bedeutung, proaktive Maßnahmen zum Schutz ihrer Online-Ressourcen zu ergreifen. Indem Unternehmen wachsam bleiben und robuste Sicherheitsmaßnahmen implementieren, können sie sich gegen diese Bedrohungen wehren und eine sichere digitale Umgebung für ihre Betriebe und Kunden gewährleisten. Die Expertise von Arkose Labs bei der Bekämpfung von Cyberangriffen, gepaart mit unserer umfassenden Überwachung der sich entwickelnden Bedrohungslandschaft, ermöglicht es uns, Echtzeit-Einblicke und effektive Lösungen bereitzustellen.

Erfahren Sie mehr darüber, wie Arkose Labs Ihr Unternehmen vor eskalierenden Bot-Angriffen schützen kann. Sprechen Sie noch heute mit einem Experten!

*** Dies ist ein syndizierter Blog des Security Bloggers Network von Arkose Labs, verfasst von Patrice Boffa. Lesen Sie den Originalbeitrag unter: https://www.arkoselabs.com/blog/new-research-bot-attacks-surging/