27.11.17 Исследовательская компания Adform раскрыла мошенническую сеть (ботнет)

Боты похищали у рекламодателей $1,3 млн в день с помощью поддельных сайтов СМИ

Исследовательская компания Adform раскрыла мошенническую сеть (ботнет), с помощью которой злоумышленники похищали у рекламодателей до $1,3 млн в день в качестве платы за размещение рекламы на поддельных сайтах СМИ, имитирующих оригиналы, следует из материалов компании.

После создания более 34 тыс. поддельных сайтов СМИ, мошенники привлекали рекламу на них при помощи рекламных бирж, где рекламное пространство продается и покупается алгоритмами автоматически, оплата в свою очередь взымалась за трафик, который злоумышленники искусственно «вливали» в фейковые сайты при помощи ботнета — сети зараженных вирусом компьютеров, то есть трафик был тоже поддельным. Мошенническая сеть получила название HyphBot.

Таким образом, бренды на биржах закупали рекламные места на этих сайтах, а рекламу просматривали боты, а не реальные люди, рекламодатели тратили деньги, а СМИ, чьи сайты были подделаны, лишились дополнительной прибыли.

Такой метод используется для обмана брендов, чтобы они купили рекламу на фейковых сайтах. Это возможно из-за того, что рекламные места покупаются на биржах автоматически с большой скоростью и в больших объемах в режиме онлайн, и у брендов нет времени проверять, была ли реклама действительно опубликована там, где она должны была выйти.

В декабре прошлого года Американская компания WhiteOps, специализирующаяся на безопасности и защите рынка интернет-рекламы, выявила группу хакеров, якобы связанных с Россией, разработавших мошенническую схему Methbot, используемую для обмана крупных компаний и СМИ, которые размещают рекламу в интернете с использованием похожей схемы.

По мнению Adform, сеть HyphBot в три или четыре раза больше сети Methbot, она назвала HyphBot «одной из крупнейших ботнет-сетей на рынке интернет-рекламы».

«Наши аналитики полагают, что зараженные компьютеры — сеть ботов — которые выходят в интернет с более 500 тыс. IP адресов (в основном с территории США) несут ответственность за эту волну трафика», — следует из доклада, сообщает интернет-издание rns.online