211service.com
Jak rosyjscy hakerzy kradli 5 milionów dolarów dziennie od amerykańskich reklamodawców
Amerykańscy reklamodawcy zostali oszukani przez rosyjskich przestępców uzbrojonych w sieć botów, którzy codziennie płacili za umieszczanie reklam w Internecie miliony dolarów.
Firma badawcza bezpieczeństwa White Ops ma nieosłonięty to, co nazywa to największą i najbardziej dochodową operacją oszustw reklamowych, jaka do tej pory uderzała w reklamy cyfrowe. Hakerzy stworzyli zautomatyzowany system gromadzenia wyświetleń reklam, który był na tyle wyrafinowany, że nikt nie zauważył problemu przez dwa miesiące, co kosztowało reklamodawców aż 180 milionów dolarów.
Sztuczka była prosta. Przestępcy działali jako firma reklamowa, obiecując umieszczać reklamy w witrynach takich jak Fox News, ESPN czy CBS Sports. W rzeczywistości stworzyli fałszywe strony internetowe, których nie odwiedziła żadna prawdziwa osoba. Następnie użyli wyrafinowanej armii botów, znanych jako Methbot, rozsianych po 500 000 różnych amerykańskich adresów IP, aby wyświetlić reklamy.
Sprytne jest to, że te boty zostały zaprogramowane tak, aby były aktywne w ciągu dnia, wydawały się używać Chrome na Macu, a nawet miały fałszywe konta na Facebooku. Dla każdego, kto sprawdza statystyki, wyglądali jak prawdziwi ludzie. „[To] piękna symulacja prawdziwej przeglądarki” wyjaśnił CNN, Michael Tiffany, CEO White Ops . „To rodzaj kradzieży, w której nic nie zaginęło”.
Fałszywy ruch to zła wiadomość dla reklamodawców, ponieważ muszą płacić, nawet jeśli ludzkie oko nie zobaczy promocji. A w tym przypadku to naprawdę bolało: podejście to przyniosło hakerom od 3 do 5 milionów dolarów dziennie.
Oczywiście nie jest to nowy pomysł. Przejmowanie reklam za pomocą automatycznych kliknięć stanowiło problem odkąd reklamy typu pay-per-click były dostępne online. W 2005 roku Nowy naukowiec zasugerował platforma Google AdWords może być zagrożona takimi atakami. Ale najnowsze oszustwo wyróżnia się skalą i sprytem.
W 2016 r. boty powodujące problemy wpadły w amok. W ciągu ostatnich kilku miesięcy zebrano i kontrolowano armię urządzeń podłączonych do Internetu, aby unieszkodliwić duże połacie Internetu . Zła wiadomość jest taka, że w przeciwieństwie do botów oszukujących reklamy, ich liczba rośnie, są do wynajęcia – i są niebezpieczne.
(Czytaj więcej: Białe operacje , CNN , botnety IoT rosną i są dostępne do wynajęcia , eksperci ds. bezpieczeństwa ostrzegają Kongres, że Internet przedmiotów może zabijać ludzi )