Специалисты Click Forensics обнаружили клик-ботнет

Специалисты Click Forensics обнаружили клик-ботнет

Специалисты компании Click Forensics сообщили об обнаружении ботнета, архитектура которого создана для воспроизведения настоящего поискового рекламного трафика. В терминологии Click Forensics данный ботнет получил название Bahama Botnet, так как изначально она перенаправляла трафик через 200 000 припаркованных доменов на Багамских островах, правда сейчас сеть уже использует ресурсы преимущественно в Великобритании, Нидерландах и США.

Работа клик-ботнетов заключается в следующем: клики по рекламным ссылкам делают вредоносные программы, предварительно размещенные на зараженных компьютерах. Алгоритмы действия таких ботнетов различны, но цель всегда одна - "накрутить" как можно больше фиктивных переходов по ссылкам, чтобы те выглядели как реальные клики пользователей, заинтересованных в объявлениях.

Для создания видимости подлинных кликов ботнет Bahama маскировал источники кликов, чтобы системы отлова фиктивных кликов не срабатывали. В качестве источника маскировки указывались учебные заведения западных стран, корпоративные сети и так далее. Кроме того, бот-сеть также контролировала активность и интервалы кликов, что еще больше затрудняло обнаружение факта мошенничества.

В Click Forensics говорят, что уже оповестили крупнейшие рекламные сети о своей находке. Однако в Yahoo и Google пока деятельность Bahama Botnet пока не комментируют.

cybersecurity.ru 

Подпишитесь на новости

VK Tech обновил VK AI Space для работы ИИ-агентов без интернета

VK Tech выпустила версию 26.3 платформы корпоративного ИИ VK AI Space. Она объединяет семь модулей для подключения моделей, работы с базами знаний и создания ИИ-агентов. Платформу можно развернуть на оборудовании заказчика и использовать без доступа к интернету.

Агенты могут выполнять действия в корпоративных системах: обращаться к API и базам данных, работать с файлами и другими инструментами.

Платформа поддерживает многошаговые сценарии с участием нескольких агентов. Её компоненты можно использовать вместе или по отдельности.

Заказчикам доступны проверка ответов на тестовых наборах данных и ограничения на действия агентов. Можно настроить проверку запросов, ответов и вызовов инструментов. Если операция требует согласования, агент приостанавливает выполнение и запрашивает подтверждение сотрудника.

Для контроля использования платформы предусмотрены ролевое управление доступом, квоты и журнал аудита. По данным VK Tech, версия 26.3 прошла испытания по утверждённой программе и методике, включая проверку работы без внешнего сетевого доступа.

В платформе также доступны многоуровневая память, библиотеки готовых компонентов и хуки — контрольные точки для настройки поведения агентов.

RSS: Новости на портале Anti-Malware.ru