Специалисты Click Forensics обнаружили клик-ботнет

Специалисты Click Forensics обнаружили клик-ботнет

Специалисты компании Click Forensics сообщили об обнаружении ботнета, архитектура которого создана для воспроизведения настоящего поискового рекламного трафика. В терминологии Click Forensics данный ботнет получил название Bahama Botnet, так как изначально она перенаправляла трафик через 200 000 припаркованных доменов на Багамских островах, правда сейчас сеть уже использует ресурсы преимущественно в Великобритании, Нидерландах и США.

Работа клик-ботнетов заключается в следующем: клики по рекламным ссылкам делают вредоносные программы, предварительно размещенные на зараженных компьютерах. Алгоритмы действия таких ботнетов различны, но цель всегда одна - "накрутить" как можно больше фиктивных переходов по ссылкам, чтобы те выглядели как реальные клики пользователей, заинтересованных в объявлениях.

Для создания видимости подлинных кликов ботнет Bahama маскировал источники кликов, чтобы системы отлова фиктивных кликов не срабатывали. В качестве источника маскировки указывались учебные заведения западных стран, корпоративные сети и так далее. Кроме того, бот-сеть также контролировала активность и интервалы кликов, что еще больше затрудняло обнаружение факта мошенничества.

В Click Forensics говорят, что уже оповестили крупнейшие рекламные сети о своей находке. Однако в Yahoo и Google пока деятельность Bahama Botnet пока не комментируют.

cybersecurity.ru 

Подпишитесь на новости

OpenSSL 4.1 получил начальную поддержку Эльбруса и протокол DTLS 1.3

В OpenSSL 4.1.0 добавили начальную поддержку архитектуры «Эльбрус» — e2k. Популярная криптографическая библиотека сделала шаг навстречу российским процессорам, но понятие начальная здесь ключевое: оно ещё не означает полной оптимизации под платформу.

Разработчики перечислили изменения и ограничения в описании релиза OpenSSL 4.1.0.

Другая крупная новинка — поддержка DTLS 1.3. Этот протокол защищает обмен данными в приложениях, использующих датаграммы, в том числе UDP.

Также появилась поддержка GREASE. Механизм помогает проверять, умеют ли участники соединения корректно обращаться с незнакомыми параметрами протокола. Это нужно, чтобы будущие обновления не ломались о программы, которые слишком привыкли к сегодняшним настройкам.

Впрочем, релиз вышел со списком известных проблем в реализации DTLS. Среди них, например, встречаются сбои при отдельных сценариях установления соединения, повторной передачи сообщений и обработки ошибок. Патчи пока в работе.

RSS: Новости на портале Anti-Malware.ru