2024 Bad Bot Report PDF Free Download

1 / 43
0 views43 pages

2024 Bad Bot Report PDF Free Download

2024 Bad Bot Report PDF free Download. Think more deeply and widely.

202424


imperva.
202424

Table of Contents
About the Imperva
Bad Bot Report 
Account
Takeover Attacks 
Bad Bots in the Age
of Artificial Intelligence 
Appendix 
Recommendations 
Imperva Threat Research  About Imperva Application Security 
Definitions 

Executive
Summary 
The Bad Bot Landscape
Bad Bot Traffic by Industry 16
Bad Bot Sophistication by Industry 21
Most Targeted Industries by Bot Attacks 22
Mobile Chrome and Android Browser
Increased in Popularity 23
Mobile User Agents Account for Almost
Half of Bot Traffic 25
The Rise of Residential Proxies 26
Bad Bot Traffic Originating from Mobile
and Residential ISPs Claim Top Spots 26
Bad Bots Across the Globe 27
The United States and the Netherlands
Were Targeted the Most by Bot Attacks 29
Bad Bot Use Cases 
Bad Bots by Industry 
imperva.
32024 Imperva Bad Bot Report
The 11th annual edition of the Imperva Bad
Bot Report examines and investigates the
nature of automated internet traffic, mainly
automated bot attacks.






















About the Imperva

imperva.
42024 Imperva Bad Bot Report
1 https://owasp.org/www-project-automated-threats-to-web-applications/
 
Before diving deep into the data,
lets define key terms we will use
extensively throughout this report.
What is the Difference
Between Good and Bad Bots?







What is a Bad Bot?









What is a Bot?



imperva.
52024 Imperva Bad Bot Report
Simple





Moderate










Advanced





Evasive
Sophisticated bot operators are very
determined and persistent. If a bot
management solution blocks them today,
they will likely figure out why they were
stopped and return tomorrow with a new
technique to evade detection. These actors
are using advanced bad bots, which are
becoming more challenging to detect due
to the advancements in evasion techniques.
They often employ various techniques
shared between Moderate and Advanced
bad bots. Therefore, we group Moderate
and Advanced bots to provide a fresh
perspective on bad bot traffic analysis.
Evasive bots use complex tactics like cycling
through random IPs, entering via anonymous
proxies, using residential proxies, changing
their identities, mimicking human behavior,
delaying requests, and defeating CAPTCHA
challenges. They use a “low and slow
approach to avoid detection and carry out
significant attacks using fewer requests.
This method reduces the “noise” generated
by many bad bot campaigns, making it
difficult to detect them.
Bad Bot Classification
Imperva created the following classification system that categorizes bad bots by their level of sophistication:
Even
Good Bots
can be a
Cause for
Concern
imperva.
62024 Imperva Bad Bot Report
Bad Bot Traffic Levels
Continue to Rise
















Bad Bot
Monthly Bad Bot
Traffic Levels




Human

Good Bot


 


 









100%
75%
50%
25%
0%
Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec
30.1% 30.8% 31.6% 32.8% 30.8% 30.9% 31.7% 31.9% 31.7% 32.7% 32.7% 34.2%
17.5% 17.7% 17.9% 18.6% 18.5% 19.3% 19.1% 18.9% 18.3% 17.1% 16.3% 15.0%
52.4% 51.5% 50.6% 48.5% 50.7% 49.8% 49.2% 49.2% 50.0% 50.2% 51.0% 50.8%
Bad Bot
Good Bot
Human
imperva.
72024 Imperva Bad Bot Report
Bad Bot Traffic Over the Years











100%
75%
50%
25%
0%
2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023
23.6% 22.8% 18.6% 19.9% 21.8% 20.4% 24.1% 25.6% 27.7% 30.2% 32.0%
19.4% 36.3% 27.0% 18.8% 20.4% 17.5% 13.1% 15.2% 14.6% 17.3% 17.6%
57.0% 40.9% 54.4% 61.3% 57.8% 62.1% 62.8% 59.2% 57.7% 52.6% 50.4%

OWASP Automated
Threats Account
for Almost a Third
of All Attacks






Bad Bot
Good Bot
Human

OWASP
WAF/API

DDoS

OWASP
Automated
imperva.
82024 Imperva Bad Bot Report
Are Moderately Sophisticated Bad Bots Going Extinct?









Advanced

Advanced

Evasive
Bad Bots

Moderate

Moderate

Simple













imperva.
92024 Imperva Bad Bot Report
The Bad Bot Problem
is a Cross-Industry,
Cross-Functional One







































APIs are a Favorite Vector for Bot Attacks




Gaming
Telecom & ISPs
Computing & IT
Travel
Community & Society
Law & Government
Entertainment
Financial Services
Travel
Gambling










imperva.
10 2024 Imperva Bad Bot Report
Residential Proxies are the Latest Tool in the Arsenal
of Advanced Bot Operators
Bad Bots
Across the Globe












Bad Bots report as
mobile user agents
(Mobile Safari, Mobile Chrome, etc.)
Bad Bots launched
from residential ISPs
Bad Bots launched
from mobile ISPs





















United States
Netherlands
Australia
United Kingdom
France





imperva.
11 2024 Imperva Bad Bot Report











2 https://aite-novarica.com/us-identity-theft-stark-reality#:~:text=Aite%20Group%20projects%20that%20losses%20from%20all%20identity,it%20from%20a%20simple%20fraudulent%20
credit%20card%20transaction.
 

300
200
100
0
           


imperva.
12 2024 Imperva Bad Bot Report
Almost Half of
ATO Attacks Target
APIs Directly




















Growth in account
takeover attacks
between 2022 and 2023
Percentage of account
takeover attempts out of
all logins
Percentage of account
takeover attacks that
targeted APIs









Business Services
Sports
Food & Groceries
Computing & IT
Healthcare
Travel
United States
United Kingdom
Germany
Australia
Spain
Thailand












imperva.
13 2024 Imperva Bad Bot Report
Most-Attacked Industries







Financial
Services
 Other
 Lifestyle
2.4% Entertainment
 Education
 Law & Government
 Gaming
 Telecom & ISPs
 Community & Social
 Retail
 Automotive
 Computing & IT

Travel

Business
Services
imperva.
14 2024 Imperva Bad Bot Report
The Cost of Not
Protecting Against
Account Takeover











































imperva.
15 2024 Imperva Bad Bot Report
How Will Passkeys Affect the
Prevalence of Account Takeover Attacks?














Compromised User Accounts














    
3 https://fidoalliance.org/passkeys/
4 https://developers.google.com/identity/passkeys
imperva.
16 2024 Imperva Bad Bot Report
Bad Bot Traffic by Industry



 

Good Bot
Human
Bad Bot
imperva.
17 2024 Imperva Bad Bot Report



















































imperva.
18 2024 Imperva Bad Bot Report







































The most damaging bot
activity 































5 https://www.washingtonpost.com/climate-environment/2023/11/23/pandemic-flying-normal-emissions/
6 https://www.euronews.com/travel/2023/04/21/post-covid-revenge-travel-has-gone-big-and-the-revenge-is-sweet
imperva.
19 2024 Imperva Bad Bot Report



























































imperva.
20 2024 Imperva Bad Bot Report

















































imperva.
21 2024 Imperva Bad Bot Report








Bad Bot Sophistication by Industry

Advanced
Moderate
Simple
imperva.
22 2024 Imperva Bad Bot Report
Most Targeted Industries by Bot Attacks












Retail
 Other
 Telecom & ISPs
2.5% Automotive
 Gaming
 Law & Government
 Healthcare
 Lifestyle
 Computing & IT
 Education
 Business Services

Travel

Financial
Services
imperva.
23 2024 Imperva Bad Bot Report
Mobile Chrome and Android
Browser Increased in Popularity







0%
20%
40%
60%
          









22.90%
26.60%
26.90%
38.60%
45.50%
33.30%
49.90%
42.70%
55.40%
40.40% 40.87%
27.20% 26.60%
17.70%
22.90%
26.90%
17.50%
13.30%
26.50%
13.40%
5.00% 4.23%
22.90% 23.30%
11.90%
6.70%
6.50%
4.10%
3.70% 3.50%
.90%
.30% .21%
6.70%
0.00% 0.00% 0.00% 0.00% 0.00% 0.00% 0.00%
5.00%
4.40% 4.20%
5.70%
4.20%
4.90%
7.60%
9.00%
6.60%
4.10%
8.80%
7.10%
4.80%
7.90%
4.60%
10.30%
0.00%
11.80%
3.50%
3.90%
11.90%
0.00%
16.10%
4.40%
5.50%
13.20%
5.00%
20.20%
18.51%
4.10%
4.60%
14.38%
2.23%
8.25%
imperva.
24 2024 Imperva Bad Bot Report






 Samsung
Browser
Firefox
 Microsoft
Edge
 Safari
 Android
Browser
 Other

Mobile Safari

Chrome

Mobile Chrome
imperva.
25 2024 Imperva Bad Bot Report
Mobile User Agents
Account for Almost Half of Bot Traffic























Mobile

Desktop 
Other
0%
25%
50%
75%
100%



75.90%
16.10%
8.00%
83.20%
10.40%
6.40%
78.10%
13.90%
8.00%
79.40%
12.90%
7.70%
68.00%
28.10%
3.90%
55.60%
39.10%
5.30%
60.90%
35.60%
3.50%
54.00%
44.80%
1.20%
        
7 https://explodingtopics.com/blog/mobile-internet-traffic
imperva.
26 2024 Imperva Bad Bot Report
The Rise of Residential Proxies









Residential

DC 
Mobile
















Bad Bot Traffic
Originating from Mobile
and Residential ISPs
Claim Top Spots

















 










imperva.
27 2024 Imperva Bad Bot Report
Bad Bots Across the Globe






Ireland
China
Singapore
Germany Mexico
United States
Australia
Good Bot
Bad Bot
Human
71.4%
2%
26.6%
67.5%
7%
25.5%
42.8%
10.3%
46.9%
39.7%
4.1%
56.2%
35.2%
5.6%
59.2%
35.4%
26.2%
38.4%
30.2%
6.1%
63.7%
imperva.
28 2024 Imperva Bad Bot Report

Canada
Brazil
France
United Kingdom
New Zealand
Japan
Good Bot
Bad Bot
Human
5.8%
24.8%
69.4%
22.6%
29.5%
47.9%
6.1%
18.8%
75.1%
5.8%
6.2%
24.8%
69%
19%
19%
62%
Japan
6.1%
16%
17.7%
66.3%
imperva.
29 2024 Imperva Bad Bot Report
The United States and
the Netherlands Were
Targeted the Most
by Bot Attacks













United States
Netherlands
Australia
United Kingdom
France
Singapore
Indonesia
Brazil
Canada
India






United
States
 Columbia
 Hong Kong
 India
 Canada
 Brazil
 Indonesia
 Singapore
 France
 United Kingdom
 Other

Netherlands

Australia
imperva.
30 2024 Imperva Bad Bot Report










































imperva.
31 2024 Imperva Bad Bot Report













Restaurant Reservations are the New Hotness


















































imperva.
32 2024 Imperva Bad Bot Report
Ticket Scalping Surges
in a Post-Pandemic Era













































imperva.
33 2024 Imperva Bad Bot Report
Stopping bot traffic begins with identifying potential risks to your website:
















 







Security Recommendations for
the Detection of Bad Bot
Activity and Automated Fraud

imperva.
34 2024 Imperva Bad Bot Report





















End of Life more
than three years
<95
<95
<13
<11





End of Life more
than two years
<105
<105
<14
<11
imperva.
35 2024 Imperva Bad Bot Report
































imperva.
36 2024 Imperva Bad Bot Report





























imperva.
37 2024 Imperva Bad Bot Report









imperva.
38 2024 Imperva Bad Bot Report
Bad Bot Use Cases
 

 

 


Price
Scraping






























Content
Scraping




























Account
Takeover
(aka Credential
Stuffing,
Credential
Cracking)



































imperva.
39 2024 Imperva Bad Bot Report

 

 


Account
Creation
(aka Account
Aggregation,
New Account
Fraud)




































Credit
Card Fraud
(aka Carding,
Card Cracking)




































Denial-of-
Service
























Gift Card
Balance
Checking and
Abuse




























imperva.
40 2024 Imperva Bad Bot Report

 

 


Denial of
Inventory

































Scalping 






































Seat
Spinning
















imperva.
41 2024 Imperva Bad Bot Report
Bad Bots by Industry
  
Automotive 
 
Business Services 
 
Computing & IT 
 
Education 




Entertainment 
 

Financial Services  

Food & Groceries 
 
Gambling  

Government 




Healthcare  

Lifestyle  
Marketing  

News  
Retail  


Community & Society 




Sports  
Telecom & ISPs 
 
Travel  


imperva.
42 2024 Imperva Bad Bot Report
Cyber Threat Index


 
The State of API
Security in 2024
REPORT
The State
of API Security
in 2024










The Role of Client-Side
Protection in Modern
Application Security

imperva.
43 2024 Imperva Bad Bot Report












to protect your applications from Bad Bots.
On-Prem and Cloud Web Application Firewall (WAF) solutions
for blocking the most critical web application security risks.
API Security for continuous protection of all APIs using deep
discovery and classification.
Advanced Bot Protection for safeguarding websites, mobile
applications, and APIs against today’s most sophisticated
automated threats.
Client-Side Protection for safeguarding websites against client-side
attacks and streamlining regulatory compliance with PCI DSS 4.0.
DDoS protection for websites, networks, and DNS to ensure
business continuity with guaranteed uptime.
Runtime Application Self-Protection (RASP) for security
by default against known and zero-day vulnerabilities.
Content Delivery Network for securely delivering applications
worldwide with superior speed and performance.
