Для кражи накопленных бонусов с карт россиян злоумышленники начали использовать вредоносные боты. В компании Servicepipe уточняют, что с помощью такой схемы в период высокого спроса в обмен на похищенные бонусы приобретаются популярные товары и создается искусственный дефицит.
Эксперты выяснили, что в текущем году online-ресурсы российских маркетплейсов, ритейлеров и банковских учреждений обрабатывали около 40% трафика, не являвшегося пользовательским (исходил не от клиента). Согласно имеющейся информации, значительно чаще активность в web-приложениях начали проявлять вредоносные боты. Так, с начала 2022 года их доля в объеме поступающих запросов увеличилась почти в полтора раза.
В сообщении компании сказано, что такие боты способны генерировать паразитный трафик (который перерастает в DDoS-атаки) и в периоды распродаж и праздников оформлять заказы на популярные товары, создавая их искусственный дефицит. По этой причине с проблемой при покупке нужного товара могут столкнуться реальные клиенты. При этом для оплаты заказов боты могут списывать бонусы, которые были накоплены пользователями в личных кабинетах.
По словам специалистов, повышение активности таких ботов стало следствием роста числа случаев утечек персональной информации клиентов маркетплейсов, ритейлеров и банков. Также необходимо понимать, что раскрытые данные пользователя одного из ресурсов могут быть скомпрометированы на других сервисах.
Эксперты уточняют, что большинство клиентов различных онлайн-площадок зарегистрированы сразу на нескольких сервисах. При этом у каждого второго пользователя пароли от учетных записей на разных сайтах одинаковые или незначительно отличаются. Боты способны их взломать путем подбора.
По материалам РИА Новости
Комментарии: 0