Украинские хакеры сколотили клик-ботнет на Багамах

Украинские хакеры сколотили клик-ботнет на Багамах


Эксперты из Click Forensics обнаружили и всесторонне изучили ботнет, помогающий своим "пастухам" зарабатывать деньги за счёт файльшивых рекламных кликов. Специалисты считают, что этот ботнет напрямую связан с недавней серией атак с рекламой лже-антивирусов, которая, в частности, задела пользователей сайта The New York Times (NYT). Считается, что клик-ботнет контролируется некими гарными украинскими хлопцами.

В Click Forensics отмечают, что деятельность этого ботнета и раньше попадала в поле зрения экспертов по безопасности, однако настаивают, что полная картина стала известна лишь недавно благодаря усилиям антикликинговой компании. Картина эта выглядит следующим образом.

Хакеры проталкивают троянскую программу на компьютеры пользователей через рекламу на легитимных сайтах. В случае с NYT они честно разместили вполне порядочную рекламу на сайте издания, представившись VoIP-провайдером Vonage, однако на прошлых выходных сменили её на агрессивный popup.

Выскакивающие окна запугивали пользователей сообщениями о том, что их компьютер заражен, и предлагали закачать "антивирусную" программу. С лже-антивирусом на компьютеры наивных юзеров попадал вредоносный код, делавший их частью ботнета.

Зараженные машины накручивают клики двумя различными способами. Первый из них состоит в том, что троянец умеет перехватывать реальные поисковые запросы пользователей (на видео, подготовленном в Click Forensics, демонстрируется перехват запросов к Google и Yahoo!). Реальный клик мышкой по ссылке из результатов поиска прогоняется через серию рекламных сервисов, при этом в качестве рекламных партнёров используется большая база паркованных доменов.

Этот подход позволяет генерировать "естественные" клики по рекламе. При этом злоумышленники формируют базу пользовательских поисковых запросов, которая используется ими для накрутки кликов без участия человека.

Учитывая, что фальшивые клики производятся с помощью большого количества зомби-компьютеров, обнаружить подделку также довольно непросто. Однако специалистам Click Forensics это всё-таки удалось, благодаря разработанным ими "алгоритмам обнаружения аномалий" и тесному сотрудничеству с рекламщиками.

"Это одна из наиболее сложных схем, какие мы когда-либо видели, — говорит глава Click Forensics Пол Пелман (Paul Pellman). — Ботнет эффективно маскирует свои мошеннические действия под "хороший трафик", изменяя интервал и широту атак при помощи легиона зараженных машин".

Связь между атакой на читателей NYT и украинскими хакерами отметил независимый эксперт Данчо Данчев. Он уже довольно давно наблюдает за действиями этих злоумышленников и называет их "своим украинским фан-клубом" (с некоторых пор хакеры, зная об интересе Данчева, стали использовать в своих схемах доменные имена и названия скриптов с его фамилией).

Несмотря на связь с Украиной, в Click Forensics назвали этот ботнет "Багамским". Причина довольно прозаична: изначально большинство паркованных доменов, участвовавших в накрутке кликов, вели на компьютеры, расположенные на Багамах. Можно предположить, что Багамские острова являются голубой мечтой детства украинских хакеров.

В Click Forensics утверждают, что из 20 популярных антивирусов только один сумел распознать клик-трояна как вредонос, но не уточняют какой именно. Компания связалась с ведущими разработчиками антивирусного ПО, с тем чтобы помочь им вычистить заразу с пользовательских машин, а также с рекламными компаниями, чтобы те могли эффективнее фильтровать фальшивые клики.

18.09.2009​

Источник ​

 

Очень понравилось как об Украине думает западное сообщество: "гарными украинскими хлопцами" 8))

 

всей командой говорим спасибо за то, что о нас пишут и даже западные СМИ.

 

....morozimsya )))

 

В то время пока украинское правительство, находясь у руля последние месяцы, заканчивает грабить страну, простые украинские хлопцы работают на благо нации и себя тоже.

ботнет, иммитирующий трафф по принципу нейронки это кул

дык это и не вредоносное ПО, оно же винты не форматирует?

Наши молодцы.
ЗЫ я тут непричем

 

Молодцы Украинские хакеры

 

лол ))) во как деньги рубят ))

 

Омг, ну и метод придумали, целая система!

 

Я так и думал,что те кто похекале НЮТ - мои земляки :***

 

Что сказать,берёт гордость...
Что с нами хоть и не хотят считаться,но приходиться!!!

 

надо было газетам подсказать что бы писали лучше: "гарные украинские козаки" вместо "хлопцы", так патриотичнее звучит ))

 

Бугага)))))

 

Ukraine Forever!!!

 

Вот и из-за этого создал отдел

 

Украинское правительсвто спит - хацкеры и кардеры процветают xDDD

 

Хто тут из Украины 0_о ?

 

Mr.Br0wn археолог?

 

поддерживаю)) наши молодцы))) во как лаве мутят)))

по сабжу, разве это вредоносная прога? она ж не убивает комп

 

ребят а он суть говорит... вы с россии приезжайте к нам, у нас тут не так за хакерами гоняюццо как в других странах...

 

обыкновенная подмена выдачи, эка невидаль...