El tráfico automatizado representa el 64% del tráfico de Internet, y mientras que sólo el 25% del tráfico automatizado estaba formado por bots buenos, como los rastreadores de los motores de búsqueda y los bots de las redes sociales, el 39% de todo el tráfico procedía de bots malos, según revela un informe de Barracuda.
Estos bots malos incluyen tanto los raspadores web básicos y los scripts de ataque, como los bots persistentes avanzados. Estos bots avanzados hacen todo lo posible para evadir las defensas estándar e intentan realizar sus actividades maliciosas bajo el radar. El informe reveló que los más comunes de estos bots persistentes eran los que iban tras aplicaciones de comercio electrónico y portales de acceso.
El informe también incluye un desglose del tráfico de bots malignos por ubicación. Reveló que América del Norte representa el 67% del tráfico de bots malos, seguida de Europa (22%) y Asia (7,5%).
Curiosamente, el tráfico de bots europeo tenía más probabilidades de provenir de servicios de alojamiento (VPS) o de IPs residenciales que el tráfico norteamericano, que en su mayoría se originaba en centros de datos públicos.
La investigación también reveló que la mayor parte del tráfico de bots procede de los dos mayores proveedores de nubes públicas, AWS y Microsoft Azure, en una medida más o menos igual. Es probable que esto se deba a que es fácil crear una cuenta gratuita en cualquiera de los dos proveedores, y luego utilizar la cuenta para crear los bots malos.
Por último, los investigadores observaron que el tráfico de los bots malignos tiende a seguir la jornada laboral estándar, lo que les permite esconderse dentro de los flujos de tráfico humano normal para no dar la alarma.