Sofistikeret Botnet forårsager en Surge in Click Fraud

En ny botnet har forårsaget en kraftig stigning i klikbedrager, fordi det skitserer de mest sofistikerede filtre af søgemaskiner, webudgivere og annoncenetværk, ifølge Click Forensics.

Virksomheden, der leverer tjenester til at overvåge annoncekampagner for klik svindel og rapporter om klik bedrageri forekomst hvert kvartal, sagde i torsdag, at botnet arkitekter har fundet ud af en måde at maskere det særligt godt som legitime søgeannonce trafik.

Klik Forensics kalder dette "Bahama botnet", fordi i første omgang det Omdirigere trafik gennem 200.000 parkerede domæner i Bahamas, selvom det nu bruger websteder i Amsterdam, Storbritannien og Silicon Valley.

[Yderligere læsning: De bedste tv-streamingtjenester]

Klik svindel påvirker markedet ers, der bruger penge på pay-per-click (PPC) reklame på søgemaskiner og websider. Det sker, når en person eller en maskine klikker på en PPC-annonce med ondsindet hensigt eller ved en fejltagelse.

For eksempel kan en konkurrent klikke på en rivals PPC-annoncer for at øge deres annonceudgifter. En svag webudgiver kan også klikke på PPC-annoncer på sit websted for at udløse flere kommissioner, hvilket sandsynligvis er det der ligger bag Bahamas botnet.

Klik svindel omfatter også ikke-skadelig aktivitet, der dog giver et klik med ringe eller ingen værdi for annoncøren, for eksempel når nogen klikker på en annonce ved en fejl eller to på hinanden følgende tidspunkter.

Klik Forensics har advaret for nylig, at klik på bedrageri svindlere i stigende grad benytter sig af botnets, som er netværk af computere, der er blevet hemmeligt kompromitteret for en række ondsindede opgaver.

Bahamas botnet maskerer kilden til sine klik for at overbevise klikfuskfiltre, de kommer fra højkvalitets legitime kilder, som f.eks. amerikanske biblioteker og skoler. Botnet ændrer også "intervallet og bredden" af angrebene fra de kompromitterede pc'er, ifølge Click Forensics.

I en række yderst dårlige nyheder for annoncører, der kører PPC-kampagner, har Click Forensics set worst case-scenarier, hvor så meget som 30 procent af et månedligt annoncebudget sluges af Bahamas botnet-klik-svindel-trafik.

Almindelige bruger-pc'er bliver til del af Bahamas botnet med malware. Klik Forensics fandt links til malware i søgeresultater for forespørgsler om den ikke-eksisterende Facebook Fan Check-virus.

I sidste uge advarede sikkerhedsfirmaet Sophos og Facebook begge, at ondsindede hackere etablerede malware-inficerede websteder, der fejlagtigt hævdede at fjerne en ikke-eksisterende virus fra et nyt Facebook-program kaldet Fan Check.

Falske rygter spredte, at Fan Check inficerede pc'er med malware, så svindlere forsøgte at udnytte den bekymring, som mange Facebook-medlemmer havde om applikationen. Facebook-medlemmer brugte populære søgemaskiner til at finde antivirusoplysninger om Fan Check, de fik resultater, der pegede på websteder, der tilbød falske virus fjernelse kit og i stedet inficerede deres computere med malware.

Klik Forensics sagde også, at botnet malware er "ekstremt lignende" til "scareware" -programmet, der blev fundet i ondsindede annoncer, at The New York Times blev narret til servering på sit websted sidste weekend. Før tiderne blev elimineret, blev annoncerne, der viste pop op-meddelelser, der fejlagtigt fortæller brugere, deres pc'er inficeret, så de ville købe et falsk anti-virusprogram.

Klik Forensics er i kontakt med store søgemaskiner, annoncenetværksudbydere, annoncører, udgivere og sikkerhedsvirksomheder vedrørende Bahamas botnet og måder at adressere det på.

Hverken Google eller Yahoo, som driver de to største søgemaskiner og PPC-annonce-netværk, reagerede straks på en anmodning om kommentarer.