«Информзащита»: число атак с использованием ботов выросло на 46%

Дата публикации: 20-07-2026 09:34:00

Эксперты компании «Информзащита» выявили тенденцию роста атак с использованием ботов, за первые шесть месяцев...

Основное содержимое страницы с новостью.

Эксперты компании «Информзащита» выявили тенденцию роста атак с использованием ботов, за первые шесть месяцев 2026 г. число таких кампаний увеличилось почти на 50% по сравнению с аналогичным периодом прошлого года. Об этом CNews сообщил представитель «Информзащиты».

Наиболее заметная динамика связана с автоматизированными атаками на веб-сервисы, личные кабинеты и платежную инфраструктуру. Рост составил 46%, при этом признаки бот-активности фиксируются на девяти из десяти сайтов. В периоды повышенного пользовательского спроса интенсивность атак возрастает еще сильнее: во время крупных распродаж и сезонных акций количество обращений со стороны вредоносных ботов может увеличиваться на 128%. Для бизнеса это означает резкий рост нагрузки именно в тот момент, когда доступность сервисов и корректная обработка транзакций напрямую влияют на выручку.

Раньше значительная часть ботов работала по жестко заданным сценариям: выполняла одинаковые последовательности запросов, обращалась к ресурсам с предсказуемой частотой и сравнительно легко обнаруживалась по сетевым и поведенческим признакам. В 2026 г. злоумышленники все активнее используют машинное обучение, генеративные модели и инструменты браузерной автоматизации. Бот может анализировать структуру страницы, распознавать элементы интерфейса, менять последовательность действий после неудачной попытки и имитировать поведение обычного пользователя. Для систем защиты такой трафик выглядит менее однородным, поэтому простая блокировка по IP-адресу, частоте запросов или известной сигнатуре дает все меньше результата.

Дополнительный фактор – доступность готовой инфраструктуры для автоматизированных атак. На теневом рынке развивается модель Bot-as-a-Service, при которой оператор предоставляет клиенту набор инструментов для запуска бот-кампаний по подписке. В такие сервисы могут входить управление большим числом учетных записей, подключение резидентских прокси, средства обхода CAPTCHA, ротация цифровых отпечатков браузера и готовые модули для проверки учетных данных или платежных реквизитов. В результате технический порог для атакующего снижается. Ему не требуется самостоятельно разрабатывать сложный фреймворк и поддерживать его после каждого изменения целевого сайта. Масштабирование также упрощается: сотни и тысячи экземпляров ботов могут одновременно проверять учетные записи, создавать фиктивные профили или выполнять операции через публичные API.

Автоматизация используется сразу в нескольких сценариях. Один из основных – credential stuffing, то есть массовая проверка пар логин-пароль из прошлых утечек. Боты распределяют попытки между разными IP-адресами, меняют частоту запросов и имитируют обычные пользовательские сессии. После успешного входа атака переходит к захвату учетной записи: алгоритм определяет наличие сохраненных платежных средств, бонусных баллов, истории покупок и других активов, которые можно использовать для мошенничества. Отдельное направление связано с card testing – автоматической проверкой похищенных банковских карт через множество небольших транзакций. Также растет применение ботов для массового создания фиктивных аккаунтов, злоупотребления промокодами и реферальными программами, проверки балансов подарочных карт, автоматизированного выкупа дефицитных товаров и сбора данных с сайтов. Генеративный ИИ добавляет еще один уровень: фальшивые профили получают реалистичные имена, описания и сообщения, а последовательность действий внутри сессии становится менее похожей на машинную.

Бот-атака все чаще направлена не на техническую уязвимость приложения, а на легитимный бизнес-процесс. Форма авторизации должна принимать логин и пароль, интернет-магазин обязан позволять добавить товар в корзину, платежный сервис – обрабатывать транзакцию, программа лояльности – начислять и списывать баллы. Злоумышленник использует эти функции в штатной последовательности, но делает это в автоматическом режиме и в масштабе, на который бизнес-процесс не рассчитан. Поэтому традиционные средства защиты веб-приложений могут не зафиксировать эксплуатацию: вредоносного запроса как такового нет. Признаком атаки становится совокупность слабых сигналов – аномальная скорость смены учетных записей, одинаковая логика навигации при разных цифровых отпечатках, серия малых платежей, необычная концентрация операций вокруг конкретного товара или промокода. Для выявления таких цепочек требуется корреляция сетевых, поведенческих и транзакционных данных.

Наиболее подвержены этой угрозе цифровая торговля, платежные сервисы и крупные платформенные проекты. На цифровые платформы, включая электронную коммерцию, приходится 57% зарегистрированных мошеннических инцидентов. В платежном сегменте доля мошенничества с использованием платежных инструментов достигает 92% клиентских инцидентов, что делает процессы авторизации транзакций, проверки карт и работы с цифровыми кошельками удобной целью для автоматизации. Для онлайн-ритейла отдельным периодом риска становятся массовые акции и распродажи, когда рост бот-активности достигает 132%: высокий легитимный трафик позволяет маскировать автоматические запросы, а дефицит товаров и ограниченные по времени предложения создают прямую возможность для автоматизированного выкупа и последующей перепродажи. В зоне повышенного внимания также находятся сервисы доставки, бронирования и другие платформы с большим числом пользовательских аккаунтов и частыми платежными операциями. Общий для этих сфер фактор – высокая плотность однотипных действий, которые можно автоматизировать и монетизировать.

Рост бот-активности влияет не только на число подтвержденных компрометаций. Массовые автоматические запросы увеличивают нагрузку на веб-серверы, API, базы данных и системы обработки платежей. Во время интенсивной кампании компания может столкнуться с замедлением сайта, ошибками на этапе оформления заказа и дополнительными расходами на облачные ресурсы, хотя формально отказ в обслуживании не был основной целью злоумышленника. После захвата аккаунтов растут расходы на расследование, сброс паролей, поддержку пострадавших клиентов и обработку спорных транзакций. Для электронной коммерции к этому добавляются искажения складской аналитики: боты резервируют или выкупают товар за секунды, создавая искусственный дефицит и нарушая прогнозирование спроса.

Эксперты «Информзащиты» рекомендуют компаниям отделить задачу противодействия ботам от классической фильтрации вредоносного трафика. Контроль должен учитывать поведение пользователя на протяжении всей сессии, цифровой отпечаток устройства, характер навигации, частоту смены учетных записей и параметры транзакций. Для авторизации необходимо использовать многофакторную и адаптивную аутентификацию, особенно при входе с нового устройства, резкой смене географии или обращении к аккаунту с платежными данными. API следует защищать отдельными политиками ограничения частоты запросов и детектирования аномалий, поскольку автоматизированные атаки часто обращаются к ним напрямую, минуя веб-интерфейс. Дополнительный эффект дает мониторинг утечек учетных данных и принудительная смена скомпрометированных паролей до начала массовой проверки аккаунтов. Перед крупными распродажами и маркетинговыми акциями имеет смысл заранее усиливать контроль за созданием учетных записей, использованием промокодов, резервированием товаров и мелкими платежными операциями. При росте атак на 48% статические правила быстро устаревают, поэтому защита должна опираться на поведенческую аналитику, оценку риска в реальном времени и регулярную проверку сценариев, через которые бот может использовать нормальную бизнес-логику в интересах атакующего.

• CNews Forum 2026: Информационные технологии завтра

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	«Информзащита»: число атак с использованием ботов выросло на 46%	0	5	20-07-2026
2	«Информзащита»: украденные учетные данные используют более чем в 80% кибератак	0	7	25-06-2026
3	Число EoP-уязвимости выросло почти в два раза	0	7	23-06-2026
4	Эксперт Иванов: число кибератак на компании в РФ может вырасти до 200% к концу года	0	0	02-06-2025
5	«Информзащита»: украденные учетные данные используют более чем в 80% кибератак	0	7	25-06-2026
6	Компрометация учетных данных стала главным вектором атак на поставщиков вузов	0	5	15-07-2026
7	Компрометация учетных данных стала главным вектором атак на поставщиков вузов	0	5	15-07-2026
8	Каждая восьмая организация сохраняет прямой админ доступ от пользовательских устройств к серверам	0	5	19-06-2026
9	Bi.Zone: кибератаки на промышленность участились в два раза	0	5	30-06-2026
10	Bi.Zone: кибератаки на промышленность участились в два раза	0	5	30-06-2026

Классификация: Экономика. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 5. Источник: www.cnews.ru.