Ataques de bots y fraude

Según algunas estimaciones, el tráfico de internet generado por bots afecta hasta el 50% del tráfico total de internet a nivel mundial. Pero, ¿qué son los bots? ¿Por qué es importante proteger las propias redes de los ataques de bots y el fraude? En este artículo hablamos de qué son los bots, cuándo pueden tener efectos positivos y cómo FlashStart nos ayuda a proteger nuestras redes contra los ataques de bots y el fraude.

Bots: ¿qué son?

Los bots y, en particular, los bots de internet, son programas que completan tareas específicas de forma automática. Funcionan a través de internet y, hoy en día, están tan extendidos que han dado lugar a la creación de un vocabulario específico. Por ejemplo, el término “tráfico de bots” se utiliza para referirse al tráfico generado por estos programas automatizados hacia sitios, plataformas o aplicaciones específicas.
No se sabe con certeza qué porción del tráfico de internet mundial está relacionada con los bots, pero varios sitios reportan estimaciones que van del 30 al 50 por ciento, un porcentaje muy alto.

Y, aunque hoy en día la palabra bot suele asociarse con imágenes mentales negativas, el término bot se refiere a una herramienta neuronal que, en sí misma, no es ni buena ni mala, sino que simplemente se encarga de realizar tareas relativamente simples y altamente repetitivas a una velocidad extremadamente alta.

Googlebot: un ejemplo de bots útiles para los usuarios

Plataformas como Google y Facebook utilizan bots “para bien”, es decir, para ofrecer un mejor servicio en beneficio del usuario. En el caso de Google, existen dos Googlebots, también llamados rastreadores web, que la plataforma utiliza para realizar acciones repetitivas cuyo resultado está orientado a mejorar la experiencia de los usuarios:

» Googlebot para escritorio: un rastreador de escritorio que simula a un usuario que utiliza un ordenador de escritorio
» Googlebot para smartphone: un rastreador móvil que simula a un usuario que utiliza un dispositivo móvil.

Estas dos herramientas, y en particular la segunda, en línea con el hecho de que seguimos avanzando hacia el uso de dispositivos móviles para acceder a la web, se encargan de explorar regularmente la web y encontrar nuevas páginas para ser “indexadas”, es decir, para ser añadidas a los índices de los resultados de búsqueda de Google. En este caso, automatizar el programa es útil porque hace que los nuevos resultados estén disponibles de manera más segura y rápida en las búsquedas de Google de los usuarios.

Facebook ofrece un servicio similar, llamado Somiibo, que se encarga de la gestión automática de páginas de Facebook con el objetivo de ampliar la audiencia de usuarios interesados en la página y ofrecer toda una serie de servicios orientados hacia el marketing automático.

Ataques de bots y fraude: ¿cómo funcionan?

“Ataques de bots y fraude” se refiere a todos los tipos de fraude en línea realizados con la ayuda de o mediante bots maliciosos. En realidad, estamos hablando de “bots de estafa,” ataques que operan a un ritmo extremadamente rápido, mucho más rápido de lo que puede hacerlo un humano, y que resultan rentables en varios niveles de la cadena:

• Durante la fase preparatoria del ataque, los bots son útiles para realizar análisis exploratorios ultrarrápidos destinados a conocer la vulnerabilidad de un sitio web determinado;
• Durante el ataque propiamente dicho, los bots se utilizan para automatizar los procesos del ataque, por ejemplo, a través de intentos automatizados de phishing;
• A nivel de las infraestructuras anti-ataque, los bots ayudan a los delincuentes a evadir los controles simulando el comportamiento humano para eludir las medidas de seguridad anti-bot.

Los ataques y el fraude de bots se llevan a cabo con la ayuda de tecnologías como la inteligencia artificial y el aprendizaje automático, que son las mismas empleadas por los sistemas utilizados para prevenir estos ataques. En el caso de un ataque, el bot interactúa con un sujeto en línea, como un sitio de compras online, tal como lo haría un humano, y la efectividad del ataque se debe a la velocidad y el volumen de intentos repetidos en intervalos muy pequeños. Una vez que el sistema está en marcha, solo se necesita un intento exitoso para tener efectos perjudiciales en la empresa objetivo.

En algunos casos, los ataques no tienen la intención de proporcionar un beneficio económico rápido al atacante sino, más bien, de hacer posible un ataque en un momento posterior. En estos casos, el ataque de bots solo sirve para hacer factible el ataque real, que se produce más tarde. Un ejemplo es un ataque que se utiliza para crear perfiles falsos en plataformas de comercio electrónico, a partir de los cuales luego comenzará el fraude real en un momento posterior.

Tipos de ataques y fraude de bots

Los ataques y el fraude de bots pueden adoptar diversas formas y ser de distinta naturaleza.

Account Takeover: apropiación de perfil

En este tipo de ataque, el hacker utiliza un ataque de bots para obtener acceso a perfiles legítimos. El ataque puede presentarse de dos formas:

• Resolución de credenciales (credential cracking): en este caso, se trata de un ataque de fuerza bruta destinado a obtener las credenciales de un usuario. En su forma más simple, este ataque prueba todas las combinaciones numéricas posibles para llegar a la correcta. Este ataque puede tener efectos perjudiciales, especialmente en el caso de códigos pin exclusivamente numéricos.

– Manipulación de credenciales (credential stuffing): en este caso, el atacante ya tiene credenciales válidas, que, por ejemplo, compró en la dark web, y utiliza el bot para probarlas en muchos otros sitios, esperando que el usuario haya utilizado la misma combinación de nombre de usuario y contraseña en múltiples plataformas.

A través de estos ataques, los hackers pueden luego aprovecharse de los datos personales del usuario y, especialmente en el caso de plataformas que dependen de las tarjetas de crédito del usuario para su uso, disfrutar del uso de recursos ajenos.

Inyecciones SQL

Una inyección SQL permite obtener acceso no autorizado al panel de control de un sitio web, para luego publicar contenidos no deseados o incluso infectar a los usuarios del sitio con otro malware. El acceso a las bases de datos de las que dependen los sitios también implica, en algunos casos, el acceso directo a información confidencial de los usuarios del sitio, como datos crediticios y documentos de identidad.

Abuso de API

El abuso de API se refiere al uso indebido de la información que un hacker puede realizar al obtener acceso a una Interfaz de Programación de Aplicaciones (API, por sus siglas en inglés). Las API se utilizan a nivel de programación para construir puentes entre dos piezas de software o aplicaciones y definir todos los detalles de cómo debe realizarse la comunicación y el intercambio de datos entre ambas aplicaciones. Por lo tanto, usar un bot para atacar una API significa obtener acceso a información de múltiples partes y también asegurarse de que la información de múltiples fuentes pueda fusionarse.

FlashStart: el aliado exitoso contra los ataques de bots y el fraude

FlashStart propone un servicio de filtrado web basado en DNS que tiene como objetivo bloquear los ataques en la fuente. El DNS funciona a nivel de resolución de un sitio de internet: cuando el usuario escribe en la barra de búsqueda el sitio al que quiere acceder, el protocolo DNS convierte el texto en números, es decir, en un “lenguaje” comprensible para la web, y en consecuencia “resuelve” el dominio, redirigiendo al usuario a la página deseada.

FlashStart actúa como un punto de control en esta etapa: verifica si el sitio que el usuario está buscando es confiable o no, y, si no lo es, bloquea la resolución del dominio. Para realizar las verificaciones, FlashStart depende totalmente de su nube, en la que hay listas de contenidos peligrosos, no deseados o que distraen y que, por lo tanto, deben bloquearse. Estas son las listas negras de FlashStart, más de ochenta y cinco en total, que el sistema utiliza para garantizar la mejor protección frente a los ataques de bots y el fraude.

FlashStart: inteligencia artificial siempre a su servicio

FlashStart utiliza algoritmos de inteligencia artificial para escanear continuamente la web en busca de nuevas amenazas, incluidos malware, intentos de ataques de phishing y bots maliciosos. La inteligencia artificial de FlashStart escanea hasta 200 mil sitios cada día y admite veinticuatro idiomas diferentes.

Además, gracias a los mecanismos de aprendizaje automático, la herramienta es capaz de emular el razonamiento de la mente humana, lo que le permite aprender de la experiencia previa y volverse cada vez más ágil y precisa en su análisis.

FlashStart: el filtro web DNS que garantiza una protección completa

FlashStart lo protege de una amplia gama de contenidos. De hecho, la herramienta garantiza el bloqueo de tres tipos de contenidos:

• Contenidos maliciosos: estos son virus, malware con las formas más variadas, desde los bots que hemos tratado en este artículo hasta los intentos de ataques de rastreo (phishing), pasando por los ataques de ransomware que buscan monetizar los datos adquiridos, hasta los ataques DDoS, que generan interrupciones de servicio. Los sitios que conducen a este tipo de ataques siempre son bloqueados automáticamente por el filtro web de FlashStart.
• Contenidos no deseados: son contenidos relacionados con pornografía, violencia, drogas, etc., que a menudo se desea bloquear debido a su propia naturaleza. El administrador de la red puede elegir de forma independiente qué hacer con estos contenidos, y también decidir si bloquearlos solo para ciertas categorías de usuarios (por ejemplo, menores) o para todos.
• Contenidos que distraen: los sitios de compras en línea, las plataformas de contenido de streaming de audio y video, y las redes sociales entran en esta categoría.

Puedes activar la protección FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger dispositivos de escritorio y móviles, así como dispositivos IoT en redes locales.