Эксперт по анализу мошеннических схем в области интернет-рекламы Бен Эдельман из Гарвардской бизнес-школы исследовал поведение вредоносного кода Trafficsolar и определил, что он представляет собой симбиоз кликбота и шпионской программы.
Как сообщает сайт Webplanet.ru, эта программа осуществляет мониторинг действий пользователя зараженного ПК. При этом, когда пользователь открывает в браузере веб-страницы, известные программе, то он генерирует фальшивый клик для данного сайта в рекламной системе Google.
Это любопытное поведение Trafficsolar смогла определить утилита Automatic Spyware Advertising Tester, специально написанная Эдельманом, работающая на зараженном виртуальном компьютере и эмулирующая действия интернет-пользователя (поиск, открытие в браузере веб-сайтов и др). Когда виртуальный юзер открыл интернет-магазин Finish Line, то Trafficsolar вызвал запуск всплывающего окна, через которое сгенерировал ложный клик, достигший Finish Line через целую цепочку сайтов-посредников.
Таким образом, авторы Trafficsolar получают доход от рекламных переходов на сайты, и без того посещаемых пользователями. Другими словами, такие фальшивые клики хитроумно маскируются под настоящие и поэтому отследить их крайне непросто. Впрочем, есть и другие любопытные кликботы, которые стараются выдать себя за юзера. Так, троян FFSearcher имеет не менее интересную схему работы.
В Google пока не стали комментировать Trafficsolar, но заметили, что они имеют систему противодействия накруткам, которая анализирует не только клики, но и многие другие данные.
Эдельман отмечает, что в этой схеме мошенники реализуют прибыль только за счет целевых сайтов. В названном примере Google спишет со счета Finish Line деньги за то, что направил на этот ресурс пользователя, хотя пользователь и без того добрался бы на этот сайт.
Также эксперт проанализировал сайты, являющиеся посредниками в длинной цепочке, которые соединяют фальш-клик Trafficsolar с Google. Все эти ресурсы выглядят достаточно сомнительно, причем один из них – InfoSpace – сам является поисковым сервисов и автоматически использует Google и ряд других поисковиков. Он не однократно обвинялся экспертами в неразборчивости в партнёрах.
Эдельман уверен, что теперь Google для сохранения своей репутации обязан отказаться от любого сотрудничества с InfoSpace, так как этот ресурс используют слишком большое число мошенников.
