211service.com
Come gli hacker russi hanno rubato $ 5 milioni al giorno dagli inserzionisti statunitensi
Gli inserzionisti americani sono stati indotti a pagare ogni giorno milioni di dollari per il posizionamento di annunci online da criminali russi armati di una rete di bot.
La società di ricerca sulla sicurezza White Ops ha scoperto quella che definisce la più grande e redditizia operazione di frode pubblicitaria per colpire la pubblicità digitale fino ad oggi. Gli hacker hanno creato un sistema automatizzato per accumulare visualizzazioni di annunci che era abbastanza sofisticato da consentire a nessuno di notare il problema per due mesi, costando agli inserzionisti fino a $ 180 milioni nel processo.
Il trucco era semplice. I criminali hanno agito come una società pubblicitaria, promettendo di ospitare annunci su siti come Fox News, ESPN o CBS Sports. In realtà, hanno costruito pagine Web false che nessuna persona reale avrebbe visitato. Quindi hanno utilizzato un sofisticato esercito di bot, noto come Methbot, sparsi in 500.000 diversi indirizzi IP statunitensi, per visualizzare gli annunci.
La parte intelligente è che quei robot erano programmati per essere attivi durante il giorno, sembravano utilizzare Chrome su un Mac e avevano persino account Facebook falsi. A chiunque controllasse le statistiche, sembravano persone reali. '[È] un bellissimo simulacro di un vero browser', ha spiegato il CEO di White Ops Michael Tiffany alla CNN . 'Questo è il tipo di furto in cui non è scomparso nulla.'
Il traffico falso è una cattiva notizia per gli inserzionisti, perché devono pagare senza che un occhio umano veda mai la promozione. E in questo caso, ha fatto davvero male: l'approccio ha fruttato agli hacker tra $ 3 milioni e $ 5 milioni al giorno.
Non è affatto un'idea nuova, ovviamente. Il dirottamento degli annunci utilizzando i clic robotici è stato un problema da quando la pubblicità pay-per-click è online. Nel lontano 2005, Nuovo scienziato suggerito che la piattaforma AdWords di Google potrebbe essere a rischio di tali attacchi. Ma l'ultima truffa si distingue per la sua portata e intelligenza.
Nel 2016 i robot che creano problemi sono impazziti. Negli ultimi mesi, un esercito di dispositivi connessi a Internet è stato radunato e controllato per distruggere vaste aree di Internet. La cattiva notizia è che, a differenza dei robot di truffa pubblicitaria, stanno crescendo di numero, sono assunti e pericolosi.
(Per saperne di più: Operazioni bianche , CNN , Le botnet IoT stanno crescendo e sono in vendita , Gli esperti di sicurezza avvertono il Congresso che l'Internet delle cose potrebbe uccidere le persone )