Onderzoek: bots genereren meer verkeer dan mensen
De hoeveelheid verkeer van bots was vorig jaar groter dan dat van mensen, zo beweert de Amerikaanse botbestrijder Distil Networks. Was in 2013 nog 55% van het verkeer menselijk, vorig jaar was dit naar 41% gedaald. De toename van het bot-verkeer is met name te danken aan "goede bots". Het gaat dan om geautomatiseerde systemen van zoekmachines en sociale mediasites die bijvoorbeeld websites indexeren.
Het verkeer van deze goede bots steeg van 21% naar 36%. Naast de goede bots zijn er ook nog "slechte bots". Dit zijn systemen die brute force-aanvallen uitvoeren, informatie van concurrerende websites schrapen, accounts proberen te kapen, man-in-the-middle-aanvallen uitvoeren, naar kwetsbaarheden zoeken en clickfraude plegen. Het verkeer van deze bots daalde licht, van 24% naar een kleine 23%.
De slechte bots zijn volgens Distil Networks vooral een probleem bij Amazon. 78% van al verkeer van Amazon in 2014 bestond uit "bad bots". Nagenoeg onveranderd ten opzichte van een jaar eerder. Ook de Nederlandse serviceprovider SoftLayer is verantwoordelijk voor veel slechte bots, zo stelt Distil Networks. Bijna 96% van het verkeer wordt als "bad bots" geclassificeerd. Bad bots die zich ook steeds vaker als mens gedragen om zo niet gedetecteerd te worden.
Wordt er specifiek naar landen gekeken, dan bevinden de meeste bad bots (52,2%) zich in de Verenigde Staten. Nederland komt in het overzicht met 2,5% op een zesde plek terug. Er is echter ook een ratio van bad bots ten opzichte van het aantal internetgebruikers. Dan wordt de eerste plek met 153 door Singapore ingenomen, terwijl Nederland een ratio van 3,3 heeft en daarmee op een achtste plek eindigt.
Kan het ook niet uit het stukje opmaken, dus ik vraag het maar gewoon:
Wat zijn bots en wat doen ze precies?
Kan het ook niet uit het stukje opmaken, dus ik vraag het maar gewoon:
Wat zijn bots en wat doen ze precies?
En: "Naast de goede bots zijn er ook nog "slechte bots". Dit zijn systemen die brute force-aanvallen uitvoeren, informatie van concurrerende websites schrapen, accounts proberen te kapen, man-in-the-middle-aanvallen uitvoeren, naar kwetsbaarheden zoeken en clickfraude plegen."
Wat kun je niet uit de tekst opmaken?
Kan het ook niet uit het stukje opmaken, dus ik vraag het maar gewoon:
Wat zijn bots en wat doen ze precies?
Je weet wat een robot is? Na ja, een bot is een stukje software dat dingen vanzelf doet dus. Net zoals een robot vanzelf van alles kan doen. Nu het verschil: een bot in de slechte zin kan zijn;
een banking trojan | formgrabber | keylogger | ddoser | mailer(spam) enzovoort ....
Deze is geprogrammeerd om een aantal functies te starten en doorlopen. Tevens blijft het ook actief op het systeem waarop het op terecht is gekomen en verstuurt het iedere x minuten (knock time) nieuwe gegevens naar de gate | door. Deze gate | door is vrijwel meestal php. En dan slaat hij de gestolen gegevens op een database. Je hebt ook gewoon bots die een bepaalde functie uitvoeren(een shell installeren) en dan gewoon lekker verder gaan met het scannen naar andere systemen die vatbaar zijn voor een bepaald lek om zo weer hun levens cyclus voort te zetten. In de functie die de shell uitvoert kan dan ook een gate | irc server zitten waar die de hostnames/ip's naar de server van de persoon die erachter zit stuurt zodat die precies een lijstje met rooted/compremissed servers/websites heeft.
Een goede bot:
Site indexeer voor zoekmachine of website zoals internet archive.
Site status checker (door middel van verkeer te sturen naar de server, om te kijken of die reageert)
Website security tester (doet een aantal simpele tests voor webmasters handig?)
Als je veel dezelfde dingen moet doen dag in en dag uit, schrijf je voor deze taken gewoon een botje in Python of Delphi, of een andere programmeertaal.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
