|
Интернет рекламните мрежи са поредната жертва на хакери, които крадат от тях по шест милиона долара месечно.
Един нов ботнет, наречен Chameleon имитира посещения на страници и реклами в Мрежата, възпроизвеждайки кликания с мишката и скролване по рекламни банери. Според компанията специализирала се в анализ на кибер измами Spider.io, това е първата ботнет мрежа насочена към индустрията занимаваща се с реклама в Мрежата, като системата е изключително добре изготвена, смятат специалистите.
Spider.io следят ботнет мрежата от декември миналата година. Те са успели да открият необичайна "консумация" на реклама, която се изразявала в девет милиона фалшиви рекламни импресии месечно. Досега са идентифицирани повече от 120 000 хоста свързани с ботнет мрежата, като 95% от IP-та идват от САЩ.
Ботовете се представят като реални компютърни системи на основата на Windows 7 с инсталиран Internet Explorer 9.0, Flash и JavaScript, като всички те имат подозрително сходни конфигурации.
Според специалистите от Spider.io, машините посещават едни и същи страници (с незначителни изключения). Ботовете генерират сходни и случайни координати на кликания по рекламните импресии, а също така генерират произволни движения с мишката по тях. Изследователите съобщават също така, че Chameleon е доста нестабилна ботнет мрежа. Изглежда, че ботовете претоварват хостващите ги машини, което ги кара да се рестартират и забиват често като това вероятно сочи на засегнатите, че нещо не е наред. Spider.io публикува също така блеклист от 5000 IP-та, които са били най-активни.
Миналият месец Microsoft и Symantec свалиха ботнет мрежата Bamital, която имаше за цел също рекламните мрежи. |
|
