Laporan Terbaru : Bot Jahat Dominasi Lalu Lintas Internet Sepanjang Tahun 2023

Pada tahun 2023, hampir setengah dari semua lalu lintas internet (49,6%) didorong oleh bot, meningkat 2% dari tahun sebelumnya dan mencapai level tertinggi sejak perusahaan keamanan siber Imperva mulai memantaunya pada tahun 2013.

Bot dalam lalu lintas internet adalah program otomatis yang beroperasi di jaringan untuk menjalankan tugas tertentu. Bot dapat digunakan untuk berbagai tujuan, baik yang bermanfaat maupun yang merugikan. Contoh bot yang bermanfaat termasuk mesin pencari yang mengindeks situs web. 

Sementara bot yang merugikan, seperti bot jahat, dapat mengakibatkan serangan siber seperti pengambilalihan akun, pencurian data, dan spam. Bot jahat ini seringkali menyamar sebagai pengguna manusia untuk menghindari deteksi dan mengganggu layanan online atau infrastruktur web.

Dikutip dari Marketing Tech News, laporan "2024 Imperva Bad Bot Report" menyebut bahwa bot jahat kini cukup canggih untuk meniru interaksi manusia, sehingga membuat mereka sulit dideteksi dan diblokir. Mereka mengeksploitasi logika bisnis aplikasi dengan menargetkan fungsionalitas dan proses yang berjalan, bukan hal-hal teknis yang rentan.

Nanhi Singh, selaku General Manager of Application Security di Imperva, menekankan bahwa bot adalah salah satu ancaman paling luas dan meningkat di semua industri. Bot dapat menyebabkan pengambilalihan akun, spam, dan serangan denial of service yang merusak layanan online dan meningkatkan biaya infrastruktur serta dukungan pelanggan.

Laporan Imperva 2024 menunjukkan beberapa tren utama, termasuk peningkatan lalu lintas bot jahat global menjadi 32%, dengan Irlandia (71%), Jerman (67,5%), dan Meksiko (42,8%) mengalami tingkat tertinggi. AS juga melihat peningkatan menjadi 35,4% dari 32,1% pada tahun 2022.

Adopsi cepat AI generatif dan model bahasa besar telah menyebabkan peningkatan bot sederhana, yang tumbuh menjadi 39,6% pada tahun 2023 dari 33,4% pada tahun 2022. Teknologi ini terutama menggunakan bot pengikis web dan perayap otomatis untuk mengumpulkan data.

Serangan pengambilalihan akun (ATO) meningkat 10% pada tahun 2023, dengan 44% menargetkan endpoint API—peningkatan dari 35% pada tahun 2022. 11% dari semua upaya login terkait dengan pengambilalihan akun, dengan sektor Layanan Keuangan, Perjalanan, dan Layanan Bisnis paling terpengaruh.

Lalu lintas bot jahat yang berasal dari ISP perumahan tumbuh menjadi 25,8%. Bot ini sering menyamar sebagai agen pengguna seluler, yang menyumbang 44,8% dari semua lalu lintas bot jahat tahun lalu, naik dari 28,1% lima tahun yang lalu. Menggunakan ISP perumahan atau seluler, bot canggih ini menghindari deteksi dengan tampak berasal dari alamat IP perumahan yang sah.

Peningkatan aktivitas bot jahat ini mengindikasikan kebutuhan mendesak bagi perusahaan untuk memperkuat strategi keamanan siber mereka. Bot-bot ini sering digunakan untuk berbagai aktivitas jahat seperti pengambilan alih akun, penipuan klik, dan pencurian data. Dengan demikian, penting bagi perusahaan untuk menggunakan alat deteksi dan mitigasi bot yang lebih canggih guna melindungi aset digital dan data sensitif mereka​.