Операторы фермы «рекламных» ботов Methbot зарабатывают от 3 до 5 млн долларов в день.

Здесь может быть ваша реклама

Специалисты компании White Ops представили развернутый отчет (PDF) о деятельности крупной фермы ботов Methbot, которая, по данным исследователей, принадлежит российской хакерской группе AFT13, и впервые была обнаружена в сентябре 2015 года.

Как правило, для мошенничества с рекламой злоумышленники заражают компьютеры пользователей малварью, а затем генерируют с их помощью фальшивый трафик. Операторы Methbot пошли дальше и создали армию собственных фальшивых пользователей.

Согласно отчету, инфраструктура мошенников включает в себя 800-1200 серверов, распложенных в дата-центрах США и Нидерландов, а также в распоряжении хакеров имеются более 570 000 IPv4-адресов, которые выглядят так, будто принадлежат жителям США. Примерная стоимость такого количества IP оценивается аналитиками в 4 млн долларов.

Methbot использует Node.js и ряд опенсорсных библиотек, чтобы имитировать работу браузера. Чтобы избежать обнаружения защитными системами, которые «ловят» ботов, мошенники симулируют работу различных браузеров и ОС, в том числе Chrome, Firefox, Internet Explorer, Windows и macOS. Но огромная «ферма» ботов способна не только эмулировать работу окон браузера, также она имитирует движения курсора мыши, клики, входы в социальные сети и другую активность, что призвано убедить рекламодателей и защитные механизмы в том, что трафик создают реальные люди.

capture2-3

Мошенническая схема, на которой операторы ботнета зарабатывают миллионы долларов, выглядит следующим образом. Вначале Methbot выбирает домен или URL из списка премиум-публикаторов. Затем создается фальшивая страница, которая содержит элементы, необходимые для генерации рекламы и запросов видеорекламы из рекламных сетей, для которых используется фейковый URL, имитирующий реальный URL публикатора. Реклама загружается в симуляцию браузера через прокси, пройдя ряд механизмов, имитирующих человеческую деятельность. В итоге анти-фрод системы уверены, что имеют дело с живыми людьми, а не с армией ботов. По данным  исследователей White Ops, злоумышленники подделали таким образом более 6000 доменов, в том числе принадлежащих крупным компаниями, например, Vogue, The Economist, ESPN, Fortune, Fox News, Huffington Post и International Business Times.

Основной целью операторов Methbot является премиальная видеореклама, и злоумышленники имитируют просмотры из наиболее прибыльных географических зон. Специалисты White Ops обратились за консультацией к коллегам из компании AD/FIN и совместно с ними подсчитали, что  Methbot приносит своим хозяевам порядка 3-5 млн долларов в день. Дело в том, что за одни сутки Methbot генерирует 200-300 миллионов фальшивых просмотров, каждая тысяча из которых оценивается в диапазоне от $3,27 до $36,72 (в среднем $13,4).

На иллюстрации ниже видно, что вред от работы Methbot несопоставим с вредом от других рекламных ботнетов, которые используют для своей деятельности обычную малварь, а не арендуют места в дата-центрах.

capture-6

Специалисты White Ops пишут, что передали результаты своих изысканий в руки ФБР и уже несколько недель помогают правоохранительным органам. Также на сайте White Ops были опубликованы списки IP-адресов, поддельных доменов и URL, которые используют мошенники, чтобы рекламодатели и поставщики технологий могли защититься от Methbot.

 Источник — xakep.ru
All Star Set of CelebritiesWith busy work schedules and time consuming travel requirements, online college courses make sense for a lot of celebrities. According to industry consultants who help stars reach various academic and professional goals, online learning is a perfect fit. Ryan Tannehill wholesale nfl jerseys threw for 319 yards, with three TD passes to three different receivers; Tannehill also had an interception returned for a touchdown, and his lost fumble in the final minute of the fourth quarter gave Cleveland a chance for the win. But Cody Parkey’s third missed field goal try of the game kept Miami alive, and the Dolphins won it on their cheap jerseys second possession of OT. Coleman, 23, is the first legally deaf player to appear in a Super Bowl. Without his two hearing aids he rates his hearing as a two on a scale of 10, and even with them, no better than wholesale nfl jerseys an eight on a good day. The whole thing is divided up like the underclass in some dystopian sci fi world we’re separated into wards, zones, and then six man districts. You don’t associate with anyone outside your zone while you’re training. Also plays a critical role in addressing social issues such as aging and behavioral deficiencies. It can even help answer many ultimate questions about fake oakleys life, such as its origin, purpose, and ending. Although hyponatremia usually occurs when an athlete drinks too much water, «Runner’s World» states that it can occur if an athlete drinks too much Gatorade as well. Many athletes feel that they are doing a good thing by re hydrating with Gatorade, so they think more is better, but in reality, too much Gatorade could be dangerous.High Blood PressureOne bottle of Gatorade has 800mg of sodium, which is 33 percent of your normal daily recommended intake, according to Calorie King. Though all are made with combination of nylon, polyester, and wool, the color of the jersey separates each team. NFL jerseys are colorful and are a mark of each team.. You will want a cheap oakleys sunglasses lot of depth in your squats for them to be effective. To properly perform a squat, shift the weight onto your heels while crouching down. That alone would be improvement enough infinite game! but that’s only the start of the changes in DoomRL. The game Wholesale Jerseys also features an RPG style level up system. If you actually have a closed or square club face, what you will find is the club will want to continue to dig into the sand and there the ball will actually have a lot more sand between the club face and the ball and the ball probably won’t get out of the bunker. So again we are just trying to take a little bit of light sand at the cheap jerseys top and the way we do that is open the club face and create a little slide motion.
8 famous beard styles for menThese peoples were not compelled by a series of exhausting wars to seek safety in annexation. It was not the High Heels will of cheap nfl jerseys a prince or a political intrigue that brought about the union. Neither was it fear. This can produce ridiculous fifth set scores, like the most extreme example: 2010 Wimbledon match between Fake Oakleys USA’s John Isner and France’s Nicolas Mahut penned a historic fifth set score of 70 to 68 games. The final set alone took 8 hours and 11 minutes to decide. The US Open plays a tie breaker in all five sets in a rare example of the United States leading the charge for a much needed progressive change to the sport.. With that in mind, Steve Smith could be appointed as Haddin’s deputy for the cheap oakleys remainder of the Test series. Asked if there was a case for anyone other than the vice captain Haddin to lead in Brisbane, Lehmann said: «There could be; we have to talk about that. He [Haddin] brings experience and his knowledge of the game. Clifford Etienne (Lafayette, Louisiana)The Black Rhino is a former world ranked contender in the heavyweight division. He finished his career with a record of 29 4 2 with 20 wins coming by way of knockout. Known for a soft chin and a steel punch. Step 5: When you’ve found a template that you want to use, click on the Create button in the lower right corner of the Publisher application. You may get a pop up box asking you to verify that you’re running a genuine copy of Publisher. If so, just click hockey jerseys Continue to allow Microsoft to verify your software. Her dad Harry Patrick was an entertainer and played the guitar mom Patricia was known for her singing. Carmen Electra’s mother fell ill with a brain tumor and died of the decease in 1988. Debbie Patrick, Carmen Electra’s older sister died of heart attack. Of course, all the guys who were the good ones are retired or playing for other teams now, except poor Fitz, who now has no one to throw to him. ray bans sale What a waste. Rams.. Maintain contact between wholesale football jerseys china the kettlebell and your chest. Your elbows should touch your hockey jerseys knees. Doing different compound movements, your hips are in a position to increase explosive power and can translate to improving performance on the field, court and diamond, says trainer Chip Smith. Here’s why: He’s the most underrated pick for the Cowboys. He was ranked 36th in Bleacher Report’s Matt Miller’s final Top 400 players in the draft and the Cowboys got him at 67. He is so quick off the ball and powerful at the point of attack. «Well, it’s a downturn in growth. The Internet is not growing as fast as it was. And what’s really happening is, there’s a huge shift from text to video.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *