«Бот» (сокращение от «робот») – это программа, выполняющая автоматические заранее настроенные повторяющиеся задачи. Боты обычно имитируют поведение пользователя или заменяют его.
«Хорошие» боты выполняют полезные задачи, а «плохие» или вредоносные боты могут использоваться для взлома, рассылки спама, шпионажа, прерывания и взлома веб-сайтов любого размера.
Виды вредоносных ботов:
Спам-боты могут собирать адреса электронной почты со страниц контактов или гостевых книг. Кроме того, они могут размещать рекламный контент на форумах или в разделах комментариев, чтобы привлечь трафик на определенные сайты.
Вредоносные чат-боты выдают себя за живых людей, подражая реальному человеческому общению. Часто их жертвами становятся пользователи, не осознавшие, что общаются с вредоносными программами, целью которых является получение личной информации, включая номера кредитных карт.
Боты для обмена файлами получают от пользователя запрос (например, популярный фильм или музыкальный альбом) и в ответ сообщают, что у них есть доступный для загрузки файл и предоставляют ссылку. Пользователь переходит по ссылке, загружает и открывает ее, и неосознанно заражает свой компьютер.
Заполнение учетных данных – такие боты вводят известные имена пользователей и пароли (обычно получаемые в результате утечки данных) на страницы входа для несанкционированного доступа к учетным записям пользователей.
DoS и DDoS-боты – здесь избыточный трафик со стороны ботов используется специально для создания чрезмерной нагрузки на ресурсы сервера и остановки работы сервисов.
Атаки на интернет-магазины нацелены на интернет-магазины; их цель – отображение товаров как отсутствующих в наличии. При атаках этого типа вредоносные боты получают доступ к корзине покупок, выбирают товары в интернет-магазине и добавляют их в корзину, не завершая покупку. В результате, когда реальный пользователь хочет купить товар, отображается сообщение о том, что товара нет в наличии, хотя фактически товар доступен.
Поиск уязвимостей – боты этого типа проверяют миллионы сайтов на наличие уязвимостей и сообщают об обнаруженных уязвимостях. В отличие от «честных» ботов, которые информируют владельца веб-сайта, вредоносные боты сообщают об обнаруженных уязвимостях своему разработчику, который затем продает ее или использует для взлома.
Боты для накручивания кликов создают огромное количество вредоносного трафика, специально нацеленного на платную рекламу с целью мошенничества. Этот мошеннический трафик перехода по платным рекламным объявлениям ежегодно обходится рекламодателям в миллиарды долларов, поскольку часто замаскирован под легальный трафик.
Мониторинг трафика – эти боты используются для перегрузки почтовых серверов и для крупномасштабных краж данных.
Источник: «Что такое боты – определение и описание» Получено: https://www.kaspersky.ru/resource-center/definitions/what-are-bots