Un informe de Thales, titulado ‘Imperva Bad Bot de 2024’, reveló que el tráfico de bots representó casi la mitad (49.6%) del tráfico total de Internet en 2023, mostrando un aumento del 2% en comparación con el año anterior.
Durante quinto año consecutivo, la proporción de tráfico web relacionado con bots maliciosos se elevó al 32% en 2023, un aumento respecto al 30,2% registrado en 2022. En contraste, la participación del tráfico generado por usuarios humanos experimentó una disminución hasta alcanzar el 50,4%.
Estos patrones de tráfico automatizado representan una carga financiera significativa para las organizaciones, con pérdidas anuales que ascienden a miles de millones de dólares debido a los ataques dirigidos a sitios web, API y aplicaciones.
TE PUEDE INTERESAR: ¿Xbox En Realidad Virtual? Meta Quest Lo Tendrá Y En ‘Edición Limitada’
Tendencias que identificó el informe
- El tráfico de bots maliciosos alcanzó un promedio mundial del 32 %, con picos especialmente altos en países como Irlanda (71 %), Alemania (67,5 %) y México (42,8 %) en 2023. En Estados Unidos, la proporción también aumentó ligeramente al 35,4 % en comparación con el 32,1 % en 2022.
- El aumento del uso de la IA generativa está vinculado al incremento de bots simples, que representaron el 39,6 % en 2023, en comparación con el 33,4 % en 2022. La rápida adopción de esta tecnología ha impulsado la proliferación de bots de rastreo web y rastreadores automatizados.
- Los ataques de apropiación de cuentas (ATO) aumentaron un 10 % en 2023, con el 44 % dirigido a puntos terminales de API. Las industrias más afectadas fueron servicios financieros (36,8 %), viajes (11,5 %) y servicios empresariales (8 %).
- Las API se convirtieron en un vector de ataque popular, con un 30 % de los ataques automatizados dirigidos a ellas en 2023. Los ciberdelincuentes aprovechan las vulnerabilidades de la lógica empresarial para acceder a datos confidenciales.
- Todas las industrias enfrentan problemas con los bots, destacando el sector de juegos (57,2 %) como el más afectado por segundo año consecutivo. Los bots maliciosos avanzados son más comunes en sitios web de Derecho y Gobierno (75,8 %), Entretenimiento (70,8 %) y Servicios Financieros (67,1 %).
- El tráfico de bots maliciosos desde ISP residenciales creció hasta el 25,8 %, con un aumento en la utilización de agentes de usuarios móviles para evadir la detección. Los proxies residenciales permiten a los operadores de bots ocultar el origen del tráfico detrás de direcciones IP legítimas.
Foto: Thales