"Живой журнал" спамят фиалками и водкой Навального

"Живой журнал" спамят фиалками и водкой Навального

...

За последние пару дней спам-боты, продвигающие сайт fialki.ru, оставили более 4 млн рекламных комментариев в блогах "Живого журнала". Одновременно с этим оживились и спам-боты, пиарящие один из постов в блоге пресс-секретарши движения "Наши". 31 августа - 1 сентября произошла одна из самых заметных спамерских атак на блоги "Живого журнала".

Едва ли не все пользователи, которые еще не запретили комментирование своих блогов незнакомым людям, получили комментарии следующего содержания:

Цель сайта Fialki.ru — распространение фиалок. Как информации о фиалках, так и самих фиалок. Жду всех на сайте!
Денис Никитин,
администратор Fialki.ru
приглашаю к интернет-торговле через Бутик Fialki.ru

Несколько позже сообщение было модифицировано - туда было добавлено предложение зарабатывать "$1000 в месяц на фиалках привлекая всего 3 человека в день", сообщает Вебпланета.

Интенсивность спам-атаки составляла порядка 200 тысяч комментариев в час. Поиск по "Живому журналу" показывает, что итоговое число "фиалковых" комментариев перевалило за 4 млн штук.

Таким образом, администрация "Живого журнала" в очередной раз продемонстрировала полное бессилие в борьбе со спамом - судя по данным, полученным из поисковиков, активная блокировка спамерских аккаунтов началась лишь несколько часов назад.

Администрация "фиалкового" ресурса всячески отрицает свою причастность к спам-атаке и считает ее "черным пиаром". С этим вполне можно согласиться, если учесть, что мусорные сообщения могли появляться десятками в одной и той же ветке обсуждения, были снабжены подписью администратора сайта и не содержали активной гиперссылки на "рекламируемый" сайт - иными словами, спам был нацелен не на рост посещаемости ресурса, а на создание негативных эмоций.

Тем временем, к изнасилованию умирающей скрипучей блог-платформы подключились и "нашисты". Как сообщает Антон Носик, в ночь на 1 сентября с 2 до 5 часов утра боты движения "Наши" оставили значительное число комментариев, рекламирующих пост "Навальный торгует водкой, Носик выгораживает Навального", опубликованный в блоге Кристины Потупчик.

Интересно, что история про водку Навального появилась неделей раньше в пособии по троллингу, которое опубликовал Василий Якеменко, создатель "Наших" - именно на этом примере объяснялось, как нужно троллить в социальных сетях.

Носик отмечает другую забавную деталь - "карантин", в котором выдерживались боты. Более трех десятков аккаунтов для ботов было зарегистрировано 11 июня 2011 года - при создании дневника в нем публиковался единственный пост с бессвязным отрывком из случайного текста. Последующие 10 недель боты провели в спячке - предположительно, это делалось для борьбы с мифическими фильтрами, отсекающими активность "новорожденных" ботов.

Стоит отметить, что создание настоящего (а не мифического) защитного барьера против спама в комментариях вовсе не является непосильной задачей. Например, владельцы стенделон-блогов на платформе WordPress имеют возможность пользоваться целым набором бесплатных антиспамерских средств. По нашим опросам, сочетание плагинов Akismet и Antispam Bee защищает WordPress-блогеров практически полностью - в комментарии просачиваются лишь единичные спамерские сообщения, оставленные, как правило, вручную. При отключении же этих плагинов число сообщений, оставляемых спам-ботами ежесуточно, нередко исчисляется десятками или даже сотнями.

Нетрудно сделать вывод, что если владельцы "Живого журнала" за все прошедшие годы не озаботились созданием аналогичного инструмента - значит, им это не нужно. Высказываются предположения, что за счет постоянно регистрируемых спамерских аккаунтов сервис, в частности, может поддерживать статистику числа новых пользователей, а также числа активных блогеров. Соответственно, эти данные в дальнейшем можно с гордостью демонстрировать рекламодателям.

Мошенники придумали новый способ обхода антидропперских мер

Злоумышленники нашли новый способ обходить меры по противодействию выводу похищенных средств — через криптовалютные операции. Причём исполнители зачастую даже не подозревают, что участвуют в мошеннической схеме. В отличие от классических сценариев, новая модель не требует передачи банковских карт третьим лицам: владельцы карт выполняют операции с криптовалютой, не осознавая, что тем самым помогают обналичивать украденные деньги.

Вознаграждение за такие операции обычно составляет 1–2% от суммы. О схеме говорится в исследовании компании DLBI по мониторингу даркнета, с результатами которого ознакомились «Известия».

По оценке DLBI, новая схема обладает высокой устойчивостью к банковским антифрод-системам: владелец карты формально осведомлён обо всех транзакциях и доступен для проверок, что снижает подозрительность операций.

Как отмечает руководитель ИТ-подразделения агентства «Полилог», эксперт Регионального общественного центра интернет-технологий (РОЦИТ) Людмила Богатырева, злоумышленники активно перестраивают свои подходы на фоне усиленной борьбы с дропами и дропперством. В частности, такие схемы маскируются под легальные операции по покупке криптовалюты или, наоборот, по её выводу в фиат.

По словам менеджера образовательного проекта Servicepipe Ивана Горячева, масштабы применения этой схемы продолжают расти. Этому способствует её простота, ориентация на массовый «наём» и хорошая масштабируемость через мессенджеры и социальные сети.

Классические схемы с дропами стали для преступников слишком рискованными, дорогими и неудобными из-за криминализации такой деятельности. В результате срок «жизни» дропа, как отмечалось ранее, уже в мае не превышал нескольких дней — ещё на этапе внедрения новых мер. Побочным эффектом этого процесса в июле стал даже коллапс на наркорынке.

При этом и новая схема, по мнению эксперта платформы «Мошеловка», заместителя руководителя проекта «За права заёмщиков» Александры Пожарской, несёт серьёзные юридические риски для участников. Налицо корыстный мотив и действия в интересах третьих лиц, что может повлечь уголовную ответственность. Управляющий партнёр компании «Провъ» Александр Киселёв уточняет, что уже сформировавшаяся судебная практика учитывает осознание преступного характера операций, согласованность действий с организаторами схемы и получение выгоды.

При этом, как подчёркивает эксперт агентства «Цифровые коммуникации» Кирилл Карамзин, классические дропы полностью не исчезли: «Традиционная “аренда” карты на месяц за фиксированную плату никуда не делась. Через карту могут провести, например, 500 тысяч или 1 млн рублей, а затем вернуть её владельцу. Но даже при возврате карты такие действия остаются незаконными».

Глава комитета Госдумы по финансовому рынку Анатолий Аксаков напомнил, что привязка банковских счетов к ИНН направлена в том числе на то, чтобы отличать легальную подработку от мошеннических схем. По его словам, человеку, однажды совершившему сомнительную операцию, не позволят повторить её вновь.

Главный юрист продуктовой группы «Контур.Эгида» и Staffcop Ольга Попова даёт простой совет тем, кто не хочет стать дропом «втёмную»: «Нужно придерживаться одного принципа — всё, что принадлежит вам, должно оставаться только вашим, и никто не имеет права этим пользоваться».

RSS: Новости на портале Anti-Malware.ru