Klik Forensik: Bahama Botnet Mencuri Trafik Dari Google

Bahama botnet, rangkaian komputer yang dikompromi canggih yang menimbulkan malapetaka klik-penipuan di kalangan pengiklan, juga merangkak lalu lintas Web dan hasil dari bawah hidung Google yang perkasa, Klik Forensics pada hari Khamis.

Sebagai sebahagian daripada reka bentuknya, botma Bahama bukan sahaja mengubah PC biasa dan sah ke penjenayah klik-penipuan yang mencairkan keberkesanan kempen iklan. Ia juga mengubah cara PC ini mengesan laman web tertentu melalui amalan berniat jahat yang disebut keracunan DNS.

Dalam kes Google.com, mesin yang dikompromi membawa pengguna mereka ke laman palsu yang dihoskan di Kanada yang kelihatan seperti halaman Google yang sebenar dan juga mengembalikan hasil untuk pertanyaan yang dimasukkan ke dalam kotak cariannya.

[Bacaan lanjut: Perkhidmatan streaming TV terbaik]

Tidak jelas di mana pelayan Kanada mendapat hasil ini. Apa yang jelas adalah hasilnya bukan pautan langsung "organik" ke destinasi mereka tetapi sebaliknya bertindih dengan iklan kos per klik (CPC) yang disalurkan melalui rangkaian iklan lain atau domain yang diletakkan, yang sebahagiannya berada di penipuan

Kadang-kadang klik mengambil pengguna ke laman web pengiklan dan kadang-kadang membawa ia ke tempat lain, Matt Graham, seorang penganalisis risiko Forensik Klik, dalam temu bual.

"Tanpa mengira, CPC yuran dijana, pengiklan membayar, dan klik penipuan telah berlaku, "Klik Forensics dilaporkan pada hari Khamis dalam posting blog.

Akibatnya, pengguna yang bertujuan untuk menjalankan pencarian yang sah di Google akhirnya tidak sadar terlibat dalam klik- penipuan penipuan di mana Google juga kehilangan pendapatan lalu lintas dan iklan Web.

Dengan cara ini, botama Bahama sedang membuat situasi jenis Robin Hood yang berpintal dengan merompak trafik dari penyedia iklan utama dan mengarahkannya kepada pemain yang lebih kecil. gabungan novel redirection DNS-routing dan klik penipuan adalah trend yang muncul di kalangan penipu. "Oleh kerana penipuan klik mendapat lebih canggih, keracunan DNS akan menjadi kunci kepada cara mengklik penipu membuat wang," kata Graham.

Klik penipuan biasanya mempengaruhi pemasar yang menjalankan kempen iklan bpk di enjin carian dan laman web. Apabila seseorang atau komputer mengklik iklan bpk dengan niat jahat atau tidak sengaja, itu dianggap penipuan klik.

Namun, jika penyedia iklan, baik itu Google, Yahoo, Microsoft atau vendor lain, tidak mengesan

Oleh itu, dalam hal ini, botnet Bahama mempengaruhi kedua belah pihak - pengiklan dan penyedia iklan juga.

Dalam beberapa kes, Walau bagaimanapun, klik tidak mendaftar dengan rangkaian iklan, jadi pengiklan mendapat klik dan lalu lintas yang dihasilkan percuma, kata Graham.

"Salah satu sifat canggih sekeping malware ini adalah bahawa ia menghadkan jumlah iklan satu pelawat boleh mengklik, "kata Graham sambil menambah bahawa ia melakukan ini untuk mengelakkan komputer tertentu daripada menjadi mencurigakan kepada penapis klik-penipuan. "Jika anda terlalu banyak mengklik, ia akan berhenti menghantar anda melalui rangkaian iklan."

Motivasi di balik penipuan klik adalah berbeza-beza. Sebagai contoh, untuk membahayakan syarikat pesaing, pesaing boleh mengklik iklan bpk mereka, mengetahui bahawa mereka perlu membayar klik yang tidak akan menghasilkan mereka apa-apa perniagaan.

Pemandu klik klik-lain adalah keinginan penerbit Web untuk meningkatkan komisen mereka pada iklan bpk dengan mengklik pada mereka, sehingga membuat klik kosong dari nilai karena mereka tidak dibuat oleh calon pelanggan. Senario ini berkemungkinan di sebalik bot bot Bahama, yang kewujudan Click Forensics diungkapkan bulan lalu.

Menurut Click forensics, yang menjual perkhidmatan untuk memantau kempen iklan untuk penipuan klik, botma Bahama diarahkan sedemikian rupa sehingga membolehkannya untuk menipu penapis trafik yang paling canggih yang ditubuhkan oleh enjin carian, penerbit Web dan rangkaian iklan.

Ini kerana botnet terlibat dalam taktik tertentu yang menjadikan lalu lintas penyangak ia muncul sah.

Botnet mendapat namanya dari peralihan awal lalu lintas melalui 200,000 domain yang diletakkan di Bahamas.

Botnets adalah rangkaian komputer lain yang sah yang secara rahsia dikompromikan dengan malware untuk melakukan pelbagai tugas yang berniat jahat.

Dalam senario terburuknya, Bahama botnet telah berpaling sebanyak 30 peratus daripada belanjawan CPC pengiklan ke trafik klik-penipuan, menurut Forensik Klik.

Google tidak segera menjawab permintaan untuk komentar.