Milioane de dolari deturnate de hackeri din reclamele online

Specialiștii Bitdefender au scos la lumină o operațiune de amploare pentru deturnarea de bani din campaniile publicitare, în care aproape 1 milion de calculatoare infectate erau folosite de hackeri pentru a direcționa trafic alterat spre anumite reclame, falsificând astfel numărul real de afișări.

Potrivit Go4it, un botnet dispune de mecanisme care permit atacatorilor să controleze de la distanță sistemele informatice infectate, aceștia putând dispune chiar și de milioane de calculatoare fără ca utilizatorii să știe.

Virusul Redirector.Paco infectează terminalele celor care folosesc frecvent site-uri de partajare de fișiere, descarcă documente atașate din e-mail-uri provenite de la expeditori necunoscuți, accesează site-uri cu conținut îndoielnic și nu folosesc o soluție de securitate.

Hackerii controlează integral rezultatele căutărilor

Troianul Redirector.Paco se folosește de un fișier de tip PAC (Proxy auto-config) care redirecționează toate căutările de pe Google, Bing sau Yahoo.

CONTROVERSĂ Eugen Tomac confirmă că „există consultări între USR și AUR, între PNL și AUR” pentru formarea viitorului guvern

00:53

CONTROVERSĂ SUA condiționează apărarea Europei în cadrul NATO de loialitatea față de Trump. Fiecare țară a primit câte un chestionar

23:44

Concret, firmele care derulează campanii publicitare online vor ajunge să plătească pentru afișarea de reclame către audiențe formate din utilizatori fictivi, iar sumele plătite de companii se vor împărți între furnizorul serviciilor de publicitate și paginile operate de hackeri, în general producători de conținut.

De regulă, la fiecare căutare după un anumit termen cheie, motoarele de căutare cum ar fi Google, Bing sau Yahoo afișează rezultate conform interesului utilizatorilor. Hackerii au reușit să modifice setările browserului și să interogheze orice căutare pe un server deținut de răufăcători și nu pe cel al motorului de căutare. Astfel, serverul controlat de atacatori va afișa reclame configurate să le aducă bani, iar manipulând reclamele afișate aceștia își revendică o parte din comision.

Acest tip de campanie creează prejudicii mai ales companiilor care plătesc pentru publicitate bazată pe afișări și clickuri. De exemplu, programul AdSense al Google afișează reclame relevante pe anumite siteuri de ziare, reviste sau bloguri, conform căutărilor utilizatorilor și împarte veniturile obținute din publicitate cu partenerii săi.

Deși li se generează o listă cu rezultate alterate, utilizatorii infectați cu acest virus nu vor fi păgubiți. Cu toate acestea, dat fiind că în urma căutărilor hackerii pot genera orice rezultate, acestora li se pot furniza link-uri periculoase sau amenințări cibernetice precum ransomware, care criptează date de pe dispozitive.

Redirector.Paco a devenit activ încă de la mijlocul lunii septembrie 2014, iar de atunci a infectat mai mult de 900.000 de IP-uri la nivel mondial, cele mai multe din India, Malaezia, Grecia, SUA, Italia, Pakistan, Brazilia și Algeria.

Comentarii 0

Lasă un răspuns Anulează răspunsul

Trebuie să fii autentificat pentru a publica un comentariu.

Vă rugăm să țineți cont că folosirea injuriilor, a limbajului instigator la ură, a apelurilor la violență sau trimiterea repetată, în mod abuziv, a aceluiași comentariu pot duce nu doar la ștergerea mesajului, ci și la suspendarea temporară a dreptului de a comenta. Site-ul nostru încurajează dezbaterile aprinse, dar civilizate. Vă mulțumim pentru înțelegere și pentru contribuția la o discuție bazată pe argumente, nu pe atacuri.