За год объемы мошенничества с рекламными кликами выросли на 22%

За год объемы мошенничества с рекламными кликами выросли на 22%

Аналитическая компания Click Forensics сегодня сообщила, что в третьем квартале этого года был отмечен всплеск случаев мошенничества с кликами, причем сразу на 22% от прошлогодних итогов за сопоставимый период времени. По словам специалистов, виновны в росте объемов фальшивых рекламных кликов ботнеты.



Мошенничество с кликами представляет собой схему, когда некто запускает на компьютере автоматизированный скрипт или компьютерную программу, имитирующую действия пользователя при посещении какого-либо сайта. Программа-имитатор, в частности, осуществляет переход по рекламным ссылкам, что искусственно завышает доходы владельца сайта, где размещается система размещения рекламы с оплатой за клик.

В Click Forensics говорят, что в третьем квартале 2010 года 22,3% кликов были совершены искусственно, против 18,6% кликов в третьем квартале 2009 года. "Оценить во сколько такие клики обходятся рекламодателям в год очень сложно. Каждый поисково-рекламный движок сам отслеживает стоимость конкретного клика и обладает своим механизмом обнаружения мошеннической активности", - говорит Стив О'Брайен, вице-президент по маркетингу Click Forensics.

"Хотя большинство систем контекстной рекламы имеют фильтры и пропускают через них производимые клики, прежде чем снимать деньги, можно с уверенностью говорить, что минимум 10% расходов вызваны искусственными кликами", - говорит он.

"Еще год назад так называемые клик-фермы были основным источником поддельных кликов, тогда как сейчас мошенники предпочитают использовать ботнеты, причем не одну сеть, а сразу несколько, чтобы как можно надежнее замести следы", - отметил он.

Нейл Дасвани, технический директор компании Dasient, говорит, что основные поисковики и рекламные сети способны автоматически распознавать ненадежные клики и отслеживать мошенническую активность, чтобы расходовать деньги рекламодателей более легитимно. "Для рекламных сетей - это вопрос качества и конкурентоспособности", - говорит он.

Источник

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru