Пять миллионов долларов на просмотре рекламы
2016-12-22 645 0.0 1

Заработать на ложных просмотрах 5 миллионов $


Этапы развития Methbot


В сентябре 2015 года специалисты по противодействию кибер преступности компании White Ops обратили внимание на небольшое количество автоматических действий уникального бота с внутренний подписью “С3”, так как активность его была очень мала, и не приносила никаких негативных последствий, он был помещен на карантин.
Но с октября 2016 года, бот превратился в Methbot и начал расширять сферу своей деятельности при этом агрессивно развиваться. Производительность повысилась до 137 млн. показов рекламы в сутки
Methbot

Масштабы нанесенного ущерба рекламодателям, поистине беспрецедентны.
Даже Международная киберкриминальная инфраструктура Avalanche не идет не в какое сравнение.

Сравнительная таблица финансового ущерба, причиненного ранее обнаруженными ботнетами.

по версии White Ops

Название бота тип цель средний ущерб (сутки)
Methbot bot farm имитатор просмотра видео рекламы (Programmatic video advertising) $3,000,000
ZeroAccess malware (вредоносные программы) Мошенничество в сфере майнинга криптовалют (bitcoin mining) $900,000
Chameleon malware (вредоносные программы) Мошенничество (Ad fraud) $200,000
Avalanche malware (вредоносные программы) Кражи личных данных DDOS атаки (Identity theft, access control) $39,139
Ponmocup malware (вредоносные программы) Воровство (Theft) $27,778
Metuji and Mariposa malware (вредоносные программы) Кражи личных данных DDOS атаки (Identity theft, access control) неизвестно



Полная техническая документация деятельности Methbot. скачать в формате .PDF

Фальсифицированные доменные имена. скачать в формате .TXT>

Полный Список URL-адресов. скачать в формате .TXT>

Фальшивые IP-адреса. скачать в формате .TXT>

IP-диапазоны (CIDR Format). скачать в формате .TXT>


Схема работы индустрии по просмотру видео рекламы основана на автоматизированном расчете между рекламодателем и платформой, размещающей рекламу, в реальном времени, как только пользователи сети запускают видеоролик.
В докладе White Ops говорится, что в конечном итоге сети ботов удалось обмануть систему автоматического расчета путем помещения в систему фальшивых рекламных объявлений, а затем сбора за них денежных средств с рекламодателей.
В итоге рекламодатели платят за рекламу, которую настоящие люди не просматривали.

Специалисты компании публикуют некоторые сведения о деятельности Methbot:

Объем и финансовые последствия от работы Methbot

• $3 до $5 млн дохода в день для операторов. При ежемесячных затратах на операции в $200 тыс. (с учетом современных цен на выделенные серверы).
• Цена просмотра колебалась от $до 3.27 $36.72 С В среднем $13.04
• 200 - 300 млн. фальшивых запросов на видеорекламу.
• 250267 тысяч различных URL-адресов.
• 6111 тысяч доменных имен

Инфраструктура.

• 571904 выделенных Айпи адресов, многие зарегистрированы как провайдеры.
• от 800 до 1200 выделенных серверов, работающих в центрах обработки данных в США и Нидерландах


White Ops приводит пример того, как Methbot подделывает доменное имя.
Снимок из
Methbot подделывает доменное имя



Передовые технологии, применяемые, чтобы избежать обнаружения.

• Фальшивые клики, движения мыши. Загружает видео через прокси и «проигрывает» в фальшивом окне браузера, имитируя перемещения курсора на экране, клики, прерывания «просмотра» – с обязательным контролем общего времени.
• Манипулирование информацией о геолокации, связанные с IP-адресами под их контролем
• создает поддельные страницы премиум-издателей, используя сфабрикованные списки доменов и URL
• сложный кастомный бот, работающий на Node.js, способный маскироваться под распространенный браузер для персональных компьютеров. (По данным White Ops, этот бот чаще всего выдает себя за Chrome, иногда – за Firefox, Internet Explorer или Safari. )


Схема получения миллионных прибылей, с использованием Methbot. скачать в формате .PDF
Главным элементом этой схемы обмана, является своевременная покупка видеорекламы.

«Предположим, что (The New York Times) заранее выкупает площадки для 90% своей рекламы, а остальные 10% попадают на «свободный» рынок и отдаются на откуп посредникам, – пишут исследователи.
– Это означает, что Coca-Cola, например, потенциально может при определенных условиях, хорошо известных злоумышленникам, отдать деньги за размещение рекламы New York Times, любому претенденту, и такой сценарий ни у кого не вызовет подозрений».
Новостная служба
А значит, нераспроданный запас видеорекламы легко может перехватить Methbot для «показа» своей фейковой аудитории. White Ops полагает, что ботоводы остановили свой выбор на видеоконтенте из-за большей выгоды: за каждый просмотр рекламы такого формата подрядчику платят до 3 центов.

Образец сгенерированных Methbot, URL-адресов
• http://ibtimes.co.uk/video
• http://vogue.com/video
• http://economist.com/video
• http://espn.com/video
• http://www.cbssports.com/CBS_Air_Force_Falcons_Fall_Gear
• http://fortune.com/2016/09/28/department-stores-closings/
• http://foxnews.com/video

*для получения полного списка, пожалуйста, обратитесь к сопроводительным документам.


Теги:Хакеры, безопасность в интернете, блог ex-hort.ru

Читайте также:
Комментарии
0
1  
Мда, вооруженный и очень опасный бот. sad
Хорошо хотя бы то, что он за мелкими "рыбёшками" - сайтами, подобными нашим, не шибко охотится. Ведь пока ещё не все блогеры-автономщики увлечены рекламными публикциями и видеконтентом.
Или я неправ?

Имя *:
Email *:
Код *: