Les fermes de bots peuvent-elles nuire à votre entreprise ?

Les bots sont des applications logicielles conçues pour exécuter des tâches automatisées sans intervention humaine. Un grand ensemble de bots est appelé une ferme de bots.

Les fermes de bots peuvent avoir des usages légitimes. Par exemple, des moteurs de recherche comme Google les utilisent pour l’indexation des sites web, et certaines entreprises s’en servent pour surveiller les performances de leurs sites. Cependant, de nombreuses fermes de bots sont exploitées à des fins malveillantes.

Entre les mains de cybercriminels, les “bot farms” représentent un risque majeur pour la cybersécurité. Si vous gérez un site e-commerce, il est essentiel de bien comprendre les menaces que ces fermes de bots font peser sur votre activité.

Principaux enseignements

• Les bots sont des applications logicielles automatisées conçues pour effectuer des tâches répétitives.
• Un grand groupe de bots est appelé une ferme de bots.
• Les fermes de bots sont utilisées à des fins légitimes, telles que l’indexation web, les tests automatisés de logiciels, l’agrégation de données et la surveillance des performances des sites web.
• Les hackers exploitent également les fermes de bots pour commettre des fraudes au clic, diffuser de la désinformation, lancer des attaques DDoS et générer du trafic fictif.

Les rapports estiment que 73 % du trafic internet provient de fermes de bots malveillantes.

Qu’est-ce qu’une ferme de bot ?

Les bots peuvent accomplir d’énormes quantités de tâches automatisées, telles que cliquer sur des icônes ou des boutons sur des sites web. Ils peuvent également réaliser des actions complexes qui imitent des comportements humains, comme publier des commentaires, partager du contenu ou effectuer des transactions. La capacité d’un bot dépend du niveau de sophistication de sa programmation.

Une ferme de bots est un réseau organisé de bots. Elle peut être composée de seulement quelques bots ou de millions. Ces bots sont généralement hébergés sur des cartes SIM ou des tablettes. La plupart du temps, les opérateurs de fermes de bots ne concentrent pas tous leurs bots au même endroit : ils sont répartis sur divers appareils à travers le monde. Un dispositif d’apprentissage automatique est utilisé pour contrôler la ferme de bots à distance.

Comment fonctionnent les fermes de bots ?

Mettre en place une ferme de bots nécessite une infrastructure complexe comprenant de multiples adresses IP et proxys. Cela permet à l’opérateur de masquer sa localisation et son identité, tout en faisant en sorte que chaque bot apparaisse comme un utilisateur distinct, plutôt qu’une partie d’un réseau contrôlé par un seul individu.

Les fermes de bots utilisent divers appareils, généralement des tablettes, des smartphones ou des ordinateurs portables, mais les bots peuvent également être hébergés sur des dispositifs IoT ou des serveurs. La complexité de gestion d’une bot farm dépend de sa taille et de l’objectif de son opérateur. Plus une ferme de bots est grande, plus elle est efficace pour accomplir les tâches. Les fermes de grande envergure, qui exécutent des tâches complexes, nécessitent un plus grand nombre d’appareils, davantage de puissance de calcul, des algorithmes avancés et une programmation sophistiquée.

Les trois principaux éléments d’une ferme de bots sont :

• les bots qui exécutent les tâches,
• un serveur C&C (Command and Control) qui envoie les instructions aux bots et collecte leurs retours,
• un protocole de communication qui permet aux bots d’interagir avec le serveur C&C.

Quelle est la différence entre une ferme de bots et une ferme à clics ?

Une ferme de bots utilise des logiciels automatisés pour générer du trafic qui imite l’activité humaine. En revanche, une ferme à clics (click farm) est composée de personnes rémunérées pour cliquer sur des publicités en ligne, interagir avec du contenu, laisser des commentaires, liker des publications sur les réseaux sociaux, ou s’engager d’une autre manière avec du contenu.

Usages malveillants des fermes de bots

Les fermes de bots ont de nombreuses utilisations légitimes. Cependant, de nombreux hackers les exploitent pour générer des profits en manipulant frauduleusement des sites web et en diffusant de la désinformation.

Manipulation des réseaux sociaux

La manipulation des réseaux sociaux et la diffusion de désinformation sont des usages fréquents des fermes de bots. Les bots sont utilisés pour créer de faux comptes sur des plateformes telles que Facebook ou Reddit. Ils peuvent ensuite liker des publications, partager du contenu ou suivre d’autres comptes. Les bots sur les réseaux sociaux sont souvent exploités à des fins politiques ou par des agences de marketing peu scrupuleuses pour discréditer la concurrence. Dans de nombreux cas, des entreprises ou organisations paient pour que leurs publications soient massivement likées ou partagées.

Pour créer un bot capable de manipuler les médias sociaux, un opérateur de ferme de bots doit créer un faux personnage et rédiger du contenu que le bot devra partager ou publier. Les bots s’engagent ensuite avec des utilisateurs ou des comptes ciblés qui aideront à diffuser leur message. Les utilisateurs ciblés ignorent souvent qu’ils interagissent avec un bot.

Attaques DDoS

Une attaque DDoS (Distributed Denial of Service) submerge un serveur de trafic jusqu’à ce qu’il ne réponde plus ou qu’il plante complètement. L’une des attaques les plus connues a eu lieu lorsque le site Dyn a été frappé par une attaque massive orchestrée par une ferme de bots, perturbant des sites majeurs comme Twitter, Netflix, Reddit et Airbnb. Au cours du premier semestre 2024, plus de 1,7 million d’attaques DDoS HTTP, 1,5 million d’attaques DDoS DNS et 1,3 million d’attaques DDoS de niveau L3/4 ont été recensées.

Fraude publicitaire

La fraude publicitaire est une méthode très répandue que les hackers utilisent pour générer des profits grâce aux fermes de bots. Elle consiste à déployer une ferme de bots pour générer des clics sur des publicités payées au clic (PPC) ou sur des publicités en ligne classiques. Les hackers perçoivent des revenus de la part des annonceurs pour chaque clic PPC. La fraude publicitaire peut également servir à gonfler artificiellement l’activité en ligne, ce qui fausse les analyses des comportements clients et augmente le budget marketing des concurrents.

La fraude publicitaire augmente les coûts globaux des campagnes marketing et réduit l’efficacité des publicités en ligne. Selon les experts du secteur, les pertes dues à la fraude publicitaire ont atteint environ 84 milliards de dollars en 2023.

Scraping de données (data scraping)

Les fermes de bots peuvent extraire de grandes quantités d’informations de multiples sites web via le scraping de données. Bien que cette pratique ait des usages légitimes, comme l’optimisation pour les moteurs de recherche ou l’analyse de prix, elle est également pratiquée pour voler du contenu, créer des listes d’e-mails de spam ou procéder à des usurpations d’identité.

Streams Twitch/YouTube

Les streamers sur des plateformes comme Twitch ou YouTube sont rémunérés en fonction du nombre de vues que leur contenu génère. Certains d’entre eux utilisent des fermes de bots pour augmenter artificiellement leur nombre de spectateurs.

Augmentation artificielle du trafic web

Un webmaster peut engager un hacker pour utiliser une bot farm dans le but d’augmenter artificiellement le trafic de son site. Cela lui permet ensuite de générer des profits en facturant plus cher les espaces publicitaires ou en vendant des liens de redirection.

Exemples concrets de fermes de bots

Ces dernières années, plusieurs exemples récents ont révélé l’utilisation de fermes de bots à des fins politiques malveillantes. Notamment, des fermes chinoises et russes ont été déployées pour diffuser de la désinformation. Au début de l’année 2024, les autorités ukrainiennes ont démantelé une grande ferme de bots à Jytomyr, près de Kyiv, qui servait à envoyer des malwares et des logiciels espions sur les appareils utilisés par les troupes ukrainiennes. Des bot farms russes diffusant de la désinformation sur la guerre en Ukraine ont également été démantelées par les autorités américaines.

Les fermes de bots ne sont pas uniquement utilisées pour de la propagande politique. Une ferme de bots chinoise générait plus de 600 000 $ par mois en collectant des récompenses dans le célèbre jeu Counter Strike 2.

Les fermes de bots sont également utilisées pour escroquer les petits entrepreneurs. De nombreux entrepreneurs peu méfiants se laissent convaincre de payer pour des likes et des followers, sans savoir qu’ils paient pour de faux comptes gérés par des bots, et non pour de véritables followers humains.

Comment repérer une ferme de bots ?

Il n’est pas toujours facile de détecter l’activité d’une ferme de bots. Il existe toutefois des signes à surveiller.

Si vous possédez un site web de commerce électronique, vous devez surveiller régulièrement votre site pour détecter les éléments suivants :

Taux élevés d’abandon de paniers

Si votre site affiche un taux élevé de paniers abandonnés, cela peut être un signe de l’activité de bots. Ces derniers remplissent souvent un panier sans jamais finaliser l’achat.

Beaucoup de clics, peu de conversions

Un autre signe classique de la présence de bots est une augmentation soudaine de l’engagement sur votre site, sans une hausse correspondante des conversions.

Nouvelles sources de trafic inhabituelles

Votre site reçoit-il soudainement un grand volume de visiteurs provenant de pays inattendus ? Observez-vous un afflux important de visiteurs en dehors de votre audience cible ? Cela pourrait également indiquer du trafic généré par des bots.

L’impact négatif des fermes de bots

Les fermes de bots peuvent avoir des répercussions majeures sur les entreprises et sur la société en général. Les attaques orchestrées par ces bot farms compromettent la capacité d’une entreprise à attirer de nouveaux clients et à maintenir la confiance des clients existants. Elles peuvent également entraîner une augmentation des coûts opérationnels et marketing. La propagande et la désinformation diffusées par les bots peuvent avoir un impact négatif sur les résultats des élections et même entraver les efforts de guerre.

Analyses faussées et augmentation des coûts marketing

Les fermes de bots faussent les données réelles sur le trafic et l’engagement en ligne de votre site. Ces résultats biaisés peuvent conduire à de mauvaises décisions marketing. Les équipes marketing risquent de cibler leurs campagnes en se basant sur de faux comportements clients ou de placer des publicités sur des plateformes qui n’ont pas de taux d’engagement réel.

Ressources du site gaspillées et hausse des frais généraux

Gérer un site e-commerce submergé par des bots peut être extrêmement coûteux. Ces bots consomment énormément de bande passante, ce qui fait grimper les coûts d’exploitation. Sans augmentation correspondante des ventes, cela peut lourdement affecter les marges bénéficiaires de l’entreprise.

Conséquences politiques et sociales indésirables

Les fermes de bots sont capables de manipuler l’opinion publique, de diffuser de la désinformation et de perturber les processus démocratiques. Elles peuvent créer l’illusion qu’un candidat ou un groupe politique bénéficie d’un soutien bien plus important qu’en réalité, influençant ainsi l’opinion publique et les résultats électoraux. La diffusion de fausses informations et de fake news accentue les divisions sociales et affaiblit la confiance dans les institutions démocratiques et les médias.

Atteinte à la vie privée et à la sécurité

L’utilisation des fermes de bots pour scraper des données personnelles, diffuser des informations confidentielles ou voler du contenu porte atteinte à la confiance des utilisateurs envers les entreprises et les organisations. À mesure que l’utilisation des fermes de bots s’intensifie, les utilisateurs sont exposés à des risques accrus de cyberattaques.

Comment protéger votre entreprise des fermes de bots ?

La protection de votre entreprise contre les fermes de bots nécessite de la vigilance et une approche multidimensionnelle de la cybersécurité.

DataDome affiche un taux de faux positifs inférieur à 0,01 % et est adopté par de grandes entreprises et organisations à travers le monde. Réservez dès aujourd’hui une démonstration gratuite.