Un estudio reciente revela que cerca del 73% del tráfico de Internet a sitios web y aplicaciones se atribuye a bots que realizan actividades maliciosas.

Es una de las principales revelaciones de un reciente estudio elaborado por la firma especializada en la protección frente a bots Arkose Labs. Esta realizó su análisis entre enero y septiembre de 2023. El estudio refuerza los debates sobre el impacto que provocan estos programas informáticos en el funcionamiento general de la Red.

En concreto, el tercer trimestre de 2023 registró un predominio de cinco categorías principales de actividades de bots maliciosos. Entre estas se incluyen la apropiación de cuentas, la creación de cuentas falsas, la gestión de cuentas, el abuso de productos comerciales y el scraping. (El scraping es una amenaza automatizada en la que los ciberdelincuentes utilizan bots para recopilar datos de un sitio web con fines como la reventa de contenido, rebaja de precios, etc).

Por otro lado, el fraude a través de SMS experimentó el mayor aumento intertrimestral. Con una escalada de 2.141% en el tercer trimestre en comparación con el anterior. Igualmente destacable fue el aumento del 160% de los ataques a los centros de llamadas de atención al cliente durante el mismo periodo.

El scraping, que experimentó el repunte más significativo del primer al segundo trimestre de 2023, con un 432%, pone de manifiesto la naturaleza creciente de este tipo de ataques.

El informe señala un aumento del 291% en los ataques de los llamados bots inteligentes del primer trimestre al segundo, un crecimiento vinculado a la utilización de nuevas técnicas sofisticadas, como el aprendizaje automático y la inteligencia artificial (IA). Técnicas que permiten a estos bots imitar el comportamiento humano con una mayor capacidad de adaptación.

En los casos en los que la IA y la tecnología no son suficientes, los ciberdelincuentes recurren a ‘granjas‘ de fraude operadas por criminales para ejecutar sus ataques. Estas instalaciones se identifican principalmente en Brasil, India, Rusia, Vietnam y Filipinas.

Progreso de la IA

El notable aumento de los ataques de bots maliciosos sugiere que los ciberdelincuentes encuentran muy rentable este modus operandi. Y los especialistas prevén que la integración de la IA, cada vez más evolucionada, agrave la situación.

Lo que suscita dudas sobre la eficacia de los mecanismos de defensa actuales. Hace unos meses, el Bing chat, el chatbot de Microsoft, recomendaba anuncios de malware que enviaban a los usuarios a sitios web maliciosos en lugar de filtrarlos.

Aunque la prevalencia de bots maliciosos es motivo de preocupación. Los expertos también recuerdan que es importante reconocer la existencia de otros bots beneficiosos que contribuyen positivamente al ecosistema online. Muchos cumplen funciones útiles. Por ejemplo, la indexación de sitios web para motores de búsqueda, la gestión de tareas básicas de atención al cliente y la gestión de experiencias en redes sociales.