Les bots représentent désormais près de 50 % du trafic web

Mercredi dernier, le ministère américain de la Justice a annoncé le démantèlement du 911 S5 Botnet, qui serait l'un des plus grands botnets (réseau de programmes connectés à Internet, ou bots) au monde, et l'arrestation de son administrateur dans le cadre d'une opération menée conjointement par le FBI et d'autres forces de l'ordre à Singapour, en Thaïlande et en Allemagne. Ce botnet, composé d'ordinateurs infectés par des logiciels malveillants dans 200 pays du monde entier, a été utilisé pour alimenter une variété d'activités criminelles sur internet comme la fraude, le harcèlement ou l'exploitation des enfants entre 2014 et 2022.

La prévalence réelle du trafic web généré par des bots dépasse de loin celle des botnets professionnels tels que 911 S5. Comme le montre le rapport annuel Bad Bot Report d'Imperva, société américaine spécialisée dans la cybersécurité, près de la moitié du trafic mondial est liée à l'activité des bots, et un tiers du trafic mondial serait généré par des programmes malveillants. Ces programmes sont utilisés dans une grande variété de situations. Par exemple, les vendeurs à la sauvette utilisent des bots pour acheter des articles en édition limitée, comme des chaussures ou des appareils électroniques, tandis que d'autres acteurs malveillants utilisent ces programmes pour des attaques par déni de service (DDoS), qui mettent hors service des sites web spécifiques en surchargeant leurs serveurs. Environ 18 % du trafic des bots peut être attribué à un usage bénin, comme l'indexation du web par les robots des moteurs de recherche.

La cybercriminalité est aussi dangereuse pour les victimes qu'elle est lucrative pour ses auteurs. Par exemple, selon un rapport de la société de sécurité Internet Keeper, en moyenne, les entreprises américaines ont subi 42 cyberattaques en 2022. 15 % des 516 décideurs informatiques interrogés ont déclaré que leur entreprise avait perdu plus de 500 000 dollars à la suite de cyberattaques réussies et 37 % ont affirmé que plus de 100 000 dollars avaient été volés.

Pour lire la version anglaise de cet article de Florian Zandt, cliquez ici.