Μεγάλο κύκλωμα διαφημιστικής εξαπάτησης εξαρθρώνεται από το FBI και την Google

[nnn]

Την εξάθρωση μιας μεγάλης οργάνωσης εξαπάτησης μέσω διαφημίσεων, που είχε στον "έλεγχο" της 2 εκατομμύρια συσκευές και 5 χιλιάδες πλαστά websites, έκανε το FBI σε συνεργασία με την Google και άλλες 15 υπηρεσίες και οργανισμούς..

Το σχήμα που ήταν γνωστό σαν 3ve (Eve) λειτουργούσε σε μαζική κλίμακα, κάνοντας χρήση των Boaxxe και Kovter malware, που μόλυναν υπολογιστές μέσω "παγιδευμένων" email ή drive-by downloads. Τα μολυσμένα PCs χρησιμοποιούνταν για πλασματικά clicks σε διαφημίσεις, δίνοντας κέρδη στους διαχειριστές του botnet. Αυτοί δημιουργούσαν πλαστά sites για τα οποία έπαιρναν διαφημίσεις, έχοντας μεγάλα κέρδη από αυτές.

Το 3ve έλεγχε πάνω από 1 εκατομμύριο μοναδικές IP.

3ve operated on a massive scale: at its peak, it controlled over one million IPs from both residential botnet infections and corporate IP spaces, primarily in North America and Europe (for comparison, this is more than the number of broadband subscriptions in Ireland)," Google said in its summary of the operation this week.

"It featured several unique sub-operations, each of which constituted a sophisticated ad fraud scheme in its own right. Shortly after we began to identify the massive infrastructure (comprised of thousands of servers across many data centers) used to host 3ve's operation, we found similar activity happening within a network of malware-infected residential computers."

Πηγή : Engadget

[stefkon]

Την εξάθρωση μιας μεγάλης οργάνωσης εξαπάτησης μέσω διαφημίσεων, που είχε στον "έλεγχο" της 2 εκατομμύρια συσκευές και 5 χιλιάδες πλαστά websites, έκανε το FBI σε συνεργασία με την Google και άλλες 15 υπηρεσίες και οργανισμούς.. Το σχήμα που ήταν γνωστό σαν 3ve (Eve) λειτουργούσε σε μαζική κλίμακα, κάνοντας χρήση των Boaxxe και Kovter malware, που μόλυναν υπολογιστές μέσω "παγιδευμένων" email ή drive-by downloads. Τα μολυσμένα PCs χρησιμοποιούνταν για πλασματικά clicks σε διαφημίσεις, δίνοντας κέρδη στους διαχειριστές του botnet. Αυτοί δημιουργούσαν πλαστά sites για τα οποία έπαιρναν διαφημίσεις, έχοντας μεγάλα κέρδη από αυτές. Το 3ve έλεγχε πάνω από 1 εκατομμύριο μοναδικές IP. Πηγή : Engadget

Περισσότερες πληροφορίες : https://www.us-cert.gov/ncas/alerts/TA18-331A

[globalnoise]

Απίστευτα νούμερα. Απίστευτα καλοστημένη απάτη

[eyw]

Ενδιαφέροντα πράγματα, τόσο από πλευράς κλίμακος (1.7 εκ IPs, 10,000 πλαστά sites) όσο και (τουλάχιστον) τεχνογνωσίας (το malware το είχαν γράψει αυτοί ή το αγόρασαν/βρήκαν έτοιμο?).

Οποιος δεν βαριέται απαντά:
Τόσο εύκολο είναι να κάνεις hijacked IP addresses (πως γίνεται αυτό?)?
Tι είναι premium website? (θέση στο alexa και similar web?)
Τόσο εύκολο είναι και φτιάξεις fake premium website χωρίς να σε πάρουν χαμπάρι?
Πως το ανακαλυψαν?

Ασκήθηκε δίωξη λέει σε 8 και έγιναν 3 συλλήψεις https://www.justice.gov/usao-edny/pr...dicted-causing

[Mirmidon]

Και στην Ινδία γίνεται αυτές τις ημέρες επιχείρηση της Ινδικής αστυνομίας σε συνεργασία με την MS για το κλείσιμο ψεύτικων call centers.

[tsigarid]

Η google με τόσα που ξέρει για όλους μας θα έπρεπε να ασχολείται πιο συχνά με την αντιμετώπιση του κυβερνοεγκλήματος (και όχι μόνο), πάντα σε συνεργασία με τις αρχές.