10% всего Интернет-трафика генерируется «ботами»

10% всего Интернет-трафика генерируется «ботами»

Исследователи из компании Solve Media поделились информацией, которая может представлять интерес для рекламных агентств и коммерческих компаний, использующих глобальную сеть для продвижения собственных товаров и услуг. По словам специалистов, более 10% всего Интернет-трафика генерируется компьютерными программами, выдающими себя за живых пользователей.

На протяжении многих лет владельцы веб-ресурсов рассчитывают стоимость рекламных мест на сайте на основании анализа сетевого трафика. К сожалению, эта общепринятая модель не может считаться эффективной с появлением на просторах сети целой армии «ботов». В период между январем 2011 года и августом 2012 года специалисты Solve Media отслеживали активность пользователей на 5000 сайтах со 100 миллионами уникальных посетителей в месяц. В результате наблюдений было установлено, что каждый десятый посетитель, не является человеком. Эксперты также отмечают, что современные боты научились неплохо маскироваться под живых пользователей, и сегодня эти программы не только «кликают» по рекламным ссылкам, но также оставлять собственные комментарии и имитируют осознанную деятельность иными способами, сообщает soft.mail.ru.

Стоит отметить, что интерес Solve Media к подобным изысканиям продиктован личными мотивами. Компания специализируется на разработке инструментов, помогающих отличить реального пользователя от бота (речь идет об известных механизмах CAPTCHA). Поводом для проведения полноценного исследования стал краткий отчет, опубликованный ранее в этом году. Согласно этому официальному документу, большая часть «лайков» и до 80% щелчков по рекламным баннерам на сайте Facebook совершаются компьютерными программами.

Безусловным рекордсменом по использованию бот-программ являются Соединенные Штаты Америки. Однако, в списке стран с рекордным соотношением между «живым» и «роботизированным» трафиком лидируют Сингапур (здесь боты составляют 56% от всего веб-трафика), Тайвань (54%) и Филиппины (44%).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредонос под видом мода к Minecraft украл данные 1500 игроков

Если вы скачиваете моды к Minecraft с GitHub — самое время быть осторожным. Исследователи из Check Point обнаружили новую многоступенчатую вредоносную кампанию, нацеленную именно на игроков этой игры.

Всё начинается с якобы безобидного мода, а заканчивается кражей паролей, токенов и данных из криптокошельков.

Злоумышленники распространяют вредонос под видом модов под названиями Oringo и Taunahi — это так называемые «чит-скрипты». Работают они только в среде Minecraft, потому что написаны на Java и запускаются, если игра установлена.

Заражение происходит в несколько этапов:

  1. Игрок сам копирует вредоносный JAR-файл в папку с модами.
  2. При запуске Minecraft этот файл загружается вместе с остальными модами.
  3. Он скачивает второй этап заражения — ещё один JAR, который, в свою очередь, вытягивает .NET-программу-крадущую (инфостилер).

Причём вся передача команд и ссылок завуалирована — используется Pastebin с зашифрованным IP-адресом сервера.

Что может этот зловред?

Очень многое. После загрузки финального компонента начинается сбор:

  • токенов Discord, Minecraft, Telegram;
  • логинов и паролей из браузеров;
  • данных криптокошельков;
  • файлов с компьютера;
  • данных из приложений вроде Steam и FileZilla;
  • снимков экрана, буфера обмена и списка запущенных процессов.

Всё это отправляется обратно через Discord Webhook.

Кто за этим стоит?

Исследователи подозревают, что за атакой стоит русскоязычный злоумышленник. Об этом говорят артефакты на русском языке и часовой пояс (UTC+03:00) в коммитах на GitHub. По предварительным оценкам, уже пострадали более 1 500 устройств.

Вся эта кампания использует нелегальный сервис Stargazers Ghost Network — он позволяет размещать вредоносные репозитории на GitHub, маскируя их под взломанное ПО и игровые моды.

 

А что с KimJongRAT?

Параллельно исследователи из Unit 42 (Palo Alto Networks) сообщили о двух новых вариантах известного шпионского инструмента KimJongRAT. Один — в виде исполняемого файла (PE), второй — в PowerShell-реализации. Оба активируются через клик по LNK-файлу и загружают компоненты для кражи данных и нажатий клавиш. За этим стоит, предположительно, северокорейская группировка, связанная с кампаниями BabyShark и Stolen Pencil.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru