Cliquez sur Forensics: Bahama Botnet Stealing Traffic de Google

Le réseau de zombies de Bahama, un réseau sophistiqué d'ordinateurs compromis qui fait des ravages de fraude au clic parmi les annonceurs, arrache également le trafic Web et les revenus sous le nez du puissant Google, a annoncé jeudi Click Forensics.

Dans le cadre de sa conception, le botnet de Bahama transforme non seulement les PC ordinaires et légitimes en auteurs de fraude par clics, ce qui dilue l'efficacité des campagnes publicitaires. Il modifie également la façon dont ces PC localisent certains sites Web via une pratique malveillante appelée empoisonnement DNS.

Dans le cas de Google.com, les machines compromises amènent leurs utilisateurs sur une fausse page hébergée au Canada qui ressemble à la vraie page Google et renvoie même les résultats pour les requêtes entrées dans sa boîte de recherche

[Plus d'informations: Les meilleurs services de streaming TV]

On ne sait pas où le serveur canadien obtient ces résultats. Ce qui est évident, c'est que les résultats ne sont pas des liens directs «organiques» vers leurs destinations, mais plutôt des publicités au coût par clic (CPC) masquées qui sont acheminées via d'autres réseaux publicitaires ou domaines parqués, dont certains sont sur le scam et parfois non.

Parfois, le clic amène l'utilisateur sur le site Web de l'annonceur et parfois il l'emmène ailleurs, a dit Matt Graham, un analyste des risques de Click Forensics dans une interview.

"Peu importe, CPC "Click Forensics a signalé jeudi dans un article de blog.

En conséquence, un utilisateur qui avait l'intention d'effectuer une recherche légitime sur Google finit inconsciemment par être impliqué dans un clic. escroquerie de fraude dans laquelle Google perd également le trafic Web et les revenus publicitaires. Google n'est pas le seul fournisseur d'annonces au CPC à être affecté.

Le botnet de Bahama crée ainsi une situation de type Robin des Bois tordue en privant les principaux fournisseurs de publicité du trafic et en l'acheminant vers de plus petits joueurs. roman mélange de redirection de routage DNS et la fraude au clic est une tendance émergente parmi les escrocs. «Comme la fraude au clic devient plus sophistiquée, l'empoisonnement du DNS va être la clé de la façon dont les fraudeurs cliquent de l'argent», a déclaré Graham.

La fraude aux clics affecte généralement les annonceurs qui lancent des campagnes publicitaires CPC sur les moteurs de recherche et les sites Web. Lorsqu'une personne ou un ordinateur clique sur une annonce au CPC avec une intention malveillante ou par erreur, cela est considéré comme une fraude au clic.

Toutefois, si le fournisseur d'annonces, que ce soit Google, Yahoo, Microsoft ou un autre fournisseur, ne détecte pas le clic étant frauduleux, l'internaute est toujours facturé pour le clic.

Ainsi, dans ce cas, le botnet de Bahama affecte aussi bien les annonceurs que les fournisseurs de publicité.

Dans certains cas, M. Graham a déclaré que le clic ne s'inscrivait pas sur le réseau publicitaire, ce qui a permis à l'annonceur d'obtenir le clic et le trafic résultant.

«Un des traits sophistiqués de ce malware est qu'il limite le nombre d'annonces un simple visiteur peut cliquer sur ", a déclaré Graham, ajoutant que cela permet d'éviter que cet ordinateur ne devienne suspect pour les filtres anti-fraude. "Si vous faites trop de clics, il cessera de vous envoyer à travers les réseaux publicitaires."

Les motivations derrière la fraude au clic sont variées. Par exemple, afin de nuire à des entreprises concurrentes, un concurrent peut cliquer sur ses annonces CPC, sachant qu'il doit payer pour des clics qui ne lui rapporteront rien.

Un autre moteur de clics frauduleux est le souhait des éditeurs Web pour augmenter leurs commissions sur les annonces CPC en cliquant dessus, rendant ainsi les clics vides de valeur car ils ne sont pas réalisés par des clients potentiels. Ce scénario est probablement à l'origine du botnet de Bahama, dont Click Forensics a révélé l'existence le mois dernier.

Selon Click Forensics, qui vend des services pour surveiller les campagnes publicitaires de fraude au clic, le botnet de Bahama est conçu de manière à les filtres de trafic les plus sophistiqués mis en place par les moteurs de recherche, les éditeurs Web et les réseaux publicitaires.

C'est parce que le botnet s'engage dans certaines tactiques qui rendent légitime le trafic malveillant qu'il génère.

Le botnet tire son nom de son acheminement initial du trafic à travers quelque 200 000 domaines parqués aux Bahamas. Cependant, il utilise désormais des sites ailleurs dans le monde.

Les botnets sont des réseaux d'ordinateurs autrement légitimes qui ont été secrètement compromis avec des logiciels malveillants pour effectuer une variété de tâches malveillantes.

Dans le pire des cas, les Bahamas Selon Click Forensics, botnet a transformé jusqu'à 30 pour cent du budget CPC d'un annonceur en trafic de clics frauduleux.

Google n'a pas immédiatement répondu à une demande de commentaire.