Mais da metade do tráfego de dados na web foi gerada por robôs em 2016
Uma pesquisa realizada pela Abrahosting (Associação Brasileira das Empresas de Infraestrutura e Hospedagem na Internet) estimou que cerca de 60% de todo o tráfego de dados que atinge a estrutura de provedores brasileiros é constituído por mensagens e interações geradas por códigos robóticos (bots). Este percentual inclui tanto mensagens de e-mail e solicitações de acesso originadas a partir de bots “benignos” quanto a partir de redes de máquinas escravizadas (as botnets), que transformam computadores de usuários inocentes em “estruturas zumbis” para a propagação em massa de malwares ou links de propaganda invasiva.
Segundo os participantes do estudo, desse tráfego gerado pelos robôs, algo em torno de 45% é de natureza inofensiva, como gerenciadores de busca por palavras-chave ou verificadores de versões de software para atualização. Contudo, todo o resto (55%), resulta de eventos maliciosos, como a disseminação de spam ou a geração de links em cascata, seja para ludibriar usuários desavisados ou para influenciar sistemas analíticos de modo a inflar a medição de audiência de sites ou publicações.
Os robôs vão dominar a internet
De acordo com Vicente de Moura Neto, presidente da Abrahosting, a presença de interações robóticas tende a crescer e predominar amplamente no tráfego da Internet. Entre os motivadores da tendência estão o crescimento das redes sociais, os games robotizados e o rápido avanço dos sistemas de atendimento por “chatbots” ou bots de instrução, que emulam a linguagem humana para substituir atendentes (ou tutores) em áreas como vendas, suporte técnico, roteirização urbana e até ensino à distância.
Os bots já não interagem apenas com os humanos, pois há um crescente movimento de comunicações de bot para bot que se tornará ainda mais visível
“O uso de software analítico começa a se tornar quase banal e a impulsionar a nova classe de aplicações cognitivas. Os bots já não interagem apenas com os humanos, pois há um crescente movimento de comunicações de bot para bot que se tornará ainda mais visível com a proliferação da Internet das Coisas”, alertou Moura Neto em comunicado oficial da Abrahosting.
O questionário da pesquisa sobre Tráfego de Robôs foi enviado para uma base de provedores de hospedagem que concentram cerca de 60% de todo o tráfego da internet brasileira. Entre os participantes estão provedores de serviços de valor agregado em nuvem específicos para grandes empresas, e grandes concentradores de serviços múltiplos de hospedagem.
O que fazem
Segundo Rafael Abdo, gerente de segurança da Locaweb, o reconhecimento de robôs é um dos pontos estratégicos das ações de segurança envolvendo diferentes recursos, como a análise dos padrões de comportamento, que leva em conta a frequência de acessos a sites ou a qualquer outro dispositivo de rede.
“O uso de robôs na internet é evidente. Um computador recém-conectado à rede já receberá tentativas de conexão em poucas horas, mesmo que nunca tenha sido divulgado. Outra situação comum é a coleta e o processamento, por robôs, de informações para os mais diversos fins, sem o necessário conhecimento prévio do usuário”, explica Abdo.
As modalidades de bots que mais causam danos na rede são as que realizam ações de data mining
Ainda segundo a Abrahosting, as modalidades de bots que mais causam danos na rede são as que realizam ações de data mining, para mapear contas de usuários e clonar suas identidades para a prática de fraudes. Além dessa engenharia social, há também os que empregam computação em cluster (a partir de botnets) para violar chaves de acesso por “stress”, ou seja, pelo uso de milhões de combinações por segundo até a quebra da senha.
As empresas associadas à Abrahosting, segundo a organização, devem gastar até o fim de 2017 algo em torno de R$ 90 milhões em segurança para manter o controle do tráfego e se proteger contra ameaças robóticas na web. Isso, entretanto, não quer dizer que você esteja seguro na rede. É muito importante sempre observar o remetente de links enviados a você por email/mensageiros bem como suspeitar de mensagens que solicitam seus dados para qualquer tipo de confirmação.
