Боты скупают память: автоматизированные атаки на сайты с компонентами

На фоне острого дефицита чипов памяти и хранилищ скальперы перешли к использованию продвинутых ботов для сбора данных и скупки компонентов. Компания DataDome, специализирующаяся на защите от автоматических атак, сообщила об обнаружении масштабной операции.

Боты, имитирующие поведение человека, сканировали страницы с ценами на модули памяти и их компоненты, отправляя запросы каждые 6,5 секунд. Это более 550 запросов на страницу и свыше 50 000 запросов в час в целом. DataDome заблокировала более 10 миллионов запросов от этих ботов, которые использовали такие техники, как «сброс кэша» (cache-busting), чтобы получать актуальные данные и обходить системы защиты сайтов.

Интересно, что боты нацелены не только на потребительские товары. Они также отслеживают различные звенья цепочки поставок, включая сокеты для модулей DIMM, разъемы CAMM2 и промышленные модули памяти для B2B-сегмента.

Это не первый случай, когда скальперы используют дефицит в индустрии электроники. Подобное происходило с предзаказами на PlayStation 5 Pro, видеокартами RTX 5090 после запуска, ограниченным тиражом MSI RTX 5090 Lightning Z, а также с наборами DDR5, которые продавались на eBay в семь раз дороже исходной цены. Однако нынешняя операция отличается организованностью и использованием сложных ботов, что указывает на скоординированные действия.

Боты использовали суточный паттерн для имитации человеческой активности, а также параметры сброса кэша — то есть добавление уникальных параметров к каждому запросу, чтобы гарантированно получать самую свежую информацию, а не закэшированную.

Несмотря на маскировку, были явные признаки автоматизации: боты нацеливались исключительно на списки с оперативной памятью, не взаимодействовали с другими функциями сайта (поиск, корзина), а их активность не снижалась в выходные или вечерние часы. При возникновении технических сбоев трафик резко падал на несколько минут, а затем так же резко восстанавливался, что нехарактерно для живых пользователей.

Этот инцидент ярко демонстрирует, насколько сильно строительство инфраструктуры для ИИ бьет по рынку памяти и хранилищ. Ожидается, что в этом году центры обработки данных поглотят почти 70% мирового предложения памяти, что ограничит поставки для всех остальных сегментов. Аналитики предупреждают, что если тенденция сохранится, к 2028 году могут исчезнуть бюджетные ПК. Надежды возлагаются на увеличение производственных мощностей таких компаний, как Micron, Samsung и SK hynix, однако строительство новых фабрик и запуск линий занимают месяцы, если не годы.

Источник: Tomshardware.com