Троян Magala приносит кликфродерам около $350 с каждого компьютера

Троян Magala приносит кликфродерам около $350 с каждого компьютера

Троян Magala приносит кликфродерам около $350 с каждого компьютера

Исследователи «Лаборатории Касперского» рассказали об обнаружении кликера Magala (Trojan-Clicker.Win32.Magala), который создан для накрутки рекламы за счет имитации клика пользователя на заданной странице. Вредонос заражает устройства под управлением Windows, с Internet Explorer не ниже девятой версии на борту.

«Стоит заметить, что за вычетом потребления ресурсов зараженного компьютера, Magala не представляет вреда для пользователя. Его жертвами, по сути, являются люди, заказывающие рекламу у соответствующего распространителя. Это, как правило, владельцы малого бизнеса, вступившие в деловые отношения с неблагонадежным рекламодателем», — пишет специалист «Лаборатории Касперского» Сергей Юнаковский.

Если компьютер жертвы соответствует всем условиям и содержит IE нужной версии, происходит инициализация рабочего стола, скрытого от глаз пользователя – все дальнейшие операции проводятся именно там. Далее происходит ряд утилитарных операций, встречающихся у данного семейства повсеместно – установка автозагрузки, отправка отчета об установке по зашитому внутри адресу и установка необходимого рекламного ПО, пишет xakep.ru.

 

Проверка версии IE, инициализация виртуального рабочего стола

Для взаимодействия с содержимым открытой страницы Magala задействует стандартный интерфейс Windows IHTMLDocument2, позволяющий удобно использовать DOM-дерево. С его помощью троян выгружает Maps Galaxy Toolbar, устанавливает его в систему и прописывает в реестре сайт hxxp://hp.myway.com, также относящийся к Maps Galaxy, на открытие в качестве домашней страницы браузера. После Magala запрашивает с удаленного сервера список поисковых запросов, для выдачи которых необходимо поднять количество кликов.

 

Получение списка поисковых запросов

 

По данным исследователей, CPC (Cost-Per-Click) для подобной кампании в среднем равен $0,07. CPM (Cost-Per-Thousand) составляет $2,2. При этом специалисты отмечают, что сами по себе кликеры — это далеко не самый популярный способ продажи рекламы. Наибольшим спросом пользуется показ фиксированной стартовой страницы, где каждая установка стоит все те же $0,07.

Несложно подсчитать, что ботнет в тысячу машин, прокликивающий выдачу из десяти сайтов и делающий порядка 500 запросов при полном отсутствии пересечений по выдаче, в идеальной ситуации приносит своим операторам до $350 с одной зараженной машины. Но стоит понимать, что эта цена является аппроксимацией и, как правило, не встречается в реальном мире. Стоимость различных запросов может сильно варьироваться, и указанная сумма в $0,07 за клик является усредненной величиной.

 

Список запросов

 

В настоящее время основной процент заражений Magala приходится на Германию и США. Это так же подтверждается характером запросов, для которых необходимо осуществлять накрутку. На иллюстрации ниже представлен период с марта по начало июня 2017 года.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России предложили штрафовать за поиск экстремистских материалов и VPN

Ко второму чтению законопроекта №755710-8 предложены поправки, вводящие штрафы за умышленный поиск и получение доступа к «заведомо экстремистским материалам», а также за рекламу VPN-сервисов и других технических средств, позволяющих обходить блокировки.

Поправки внесены в законопроект о внесении изменений в КоАП, изначально касавшийся исключительно регулирования транспортно-экспедиционной деятельности. Документ был принят в первом чтении 20 января 2025 года.

Как сообщает «Интерфакс», предлагается дополнить КоАП РФ новой статьёй 13.53, устанавливающей ответственность за умышленный поиск в интернете «заведомо экстремистских материалов», включённых в соответствующий список, а также за получение доступа к ним, в том числе с использованием VPN. За это предусмотрен штраф для граждан в размере от 3 до 5 тысяч рублей.

Реклама технических средств доступа к информационным ресурсам, доступ к которым ограничен, повлечёт административную ответственность: штраф для граждан составит от 50 до 80 тысяч рублей, для должностных лиц — от 80 до 150 тысяч рублей, для юридических лиц — от 200 до 500 тысяч рублей.

Неисполнение владельцем VPN-сервиса требований по взаимодействию с Роскомнадзором или отказ от подключения к государственной информационной системе учёта ресурсов повлечёт аналогичные штрафы: для граждан — от 50 до 80 тысяч рублей, для должностных лиц — от 80 до 150 тысяч, для юридических лиц — от 200 до 500 тысяч рублей. При повторных нарушениях размер штрафов увеличится в 2–4 раза.

Как отметил юрист Станислав Селезнёв в комментарии для Forbes, ранее в российском законодательстве отсутствовала ответственность за потребление контента. Сведения о поисковых запросах и доступе к сайтам правоохранительные органы могут получать у владельцев поисковых систем и операторов связи — если пользователь не шифрует трафик.

По словам источника Forbes, доказать факт такого правонарушения затруднительно без изъятия устройства.

«К тексту очень много вопросов и замечаний. Можно лишь пожелать, чтобы для думских инициатив были предусмотрены процедуры, аналогичные тем, что применяются к правительственным законопроектам — это могло бы значительно повысить качество депутатских инициатив», — отметил собеседник Forbes из отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru