搜索

[3397] 2016-12-22_日赚500万美元的俄罗斯黑客组织——MethBot

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-12-22_日赚500万美元的俄罗斯黑客组织——MethBot 日 赚 5 0 0 万 美 元 的 俄 罗 斯 黑 客 组 织 — — M e t h B o t 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 2 2 E 安 全 1 2 月 2 2 日 讯   俄 罗 斯 黑 客 组 织 通 过 伪 造 主 流 媒 体 公 司 的 网 页 ， 使 用 先 进 软 件 工 具 播 放 视 频 广 告 ， 并 伪 装 成 真 正 的 用 户 浏 览 广 告 ， 向 广 告 商 收 费 ， 每 日 赚 取 2 0 0 万 ~ 5 0 0 万 美 元 。 研 究 人 员 将 此 行 动 称 为 “ M e t h b o t ” 。 M e t h b o t 使 用 虚 假 注 册 、 并 设 计 成 类 似 媒 体 （ 例 如 E S P N 、 V o g u e 和 F o r t u n e ） 的 伪 造 网 页 ， 每 天 在 视 频 广 告 上 生 成 3 亿 次 虚 假 广 告 曝 光 次 数 （ I m p r e s s i o n ） 。 安 全 公 司 W h i t e   O p s 表 示 , M e t h b o t 每 天 创 建 的 虚 假 视 频 广 告 展 示 数 量 是 2 亿 到 3 亿 个 ， 用 6 0 0 0 多 个 这 样 的 优 质 域 名 被 用 来 行 骗 ， 生 成 超 过 2 5 万 个 伪 造 页 面 。 虚 假 互 联 网 用 户 由 定 制 编 写 的 浏 览 器 创 建 ， 并 通 过 虚 假 注 册 在 美 国 互 联 网 服 务 提 供 商 的 5 0 万 个 I P 地 址 操 作 ， 然 后 “ 观 看 ” 广 告 。 浏 览 器 甚 至 被 设 计 模 仿 鼠 标 动 作 、 社 交 媒 体 登 录 和 其 它 真 实 用 户 的 特 征 ， 以 骗 过 点 点 击 欺 诈 安 全 软 件 ， 并 哄 抬 广 告 曝 光 的 价 格 。
伪 造 伪 造 M e t h b o t 用 户 观 看 广 告 带 来 的 每 千 次 曝 光 成 本 （ 用 户 观 看 广 告 带 来 的 每 千 次 曝 光 成 本 （ C o s t   P e r   M i l l e , 或 者 或 者 C o s t   P e r   T h o u s a n d ; C o s t   P e r   I m p r e s s i o n s ； ； C P M ） 为 ） 为 3 . 2 7 美 元 至 美 元 至 3 6 . 7 2 美 元 。 美 元 。 M e t h b o t 生 成 的 点 击 平 均 生 成 的 点 击 平 均 C P M 为 为 1 3 . 0 4 美 元 。 每 天 虚 假 曝 光 次 数 达 数 亿 次 ， 研 究 人 员 估 算 ， 美 元 。 每 天 虚 假 曝 光 次 数 达 数 亿 次 ， 研 究 人 员 估 算 ， M e t h b o t 黑 客 每 天 赚 取 黑 客 每 天 赚 取 2 0 0 - 5 0 0 万 美 元 。 万 美 元 。 研 究 人 员 表 示 ， 此 骗 局 之 所 以 奏 效 ， 是 因 为 广 告 生 态 系 统 的 “ 复 杂 性 、 互 联 性 及 匿 名 性 ” ， 其 中 ， 不 同 公 司 的 广 告 与 自 动 平 台 （ 需 求 方 平 台 ， 或 D S P s ） 捆 绑 在 一 起 ， 并 出 售 给 其 它 自 动 平 台 （ 供 应 方 平 台 ， 或 S S P s ） ， 这 些 供 应 方 平 台 将 广 告 分 配 给 出 版 商 。 因 此 ， 出 版 商 的 广 告 和 点 击 可 能 会 通 过 许 多 系 统 和 公 司 ， 从 广 告 商 到 用 户 ， 然 后 再 返 回 。 研 究 人 员 表 示 ， “ 由 于 ‘ 围 墙 花 园 ’ （ W a l l e d G a r d e n s ） 、 转 售 、 利 益 竞 争 以 及 人 力 资 本 限 制 ， 难 以 追 踪 通 过 各 个 市 场 返 回 的 完 整 路 径 。 ” W h i t e   O p s 的 首 席 执 行 官 迈 克 尔 · 蒂 芙 尼 在 声 明 中 表 示 ， “ M e t h b o t 将 广 告 欺 诈 的 复 杂 性 和 规 模 提 升 到 全 新 水 平 。 互 联 网 上 最 昂 贵 的 广 告 是 将 广 告 欺 诈 的 复 杂 性 和 规 模 提 升 到 全 新 水 平 。 互 联 网 上 最 昂 贵 的 广 告 是 知 名 网 站 的 全 尺 寸 视 频 广 告 ， 向 登 录 至 社 交 媒 体 和 有 知 名 网 站 的 全 尺 寸 视 频 广 告 ， 向 登 录 至 社 交 媒 体 和 有 “ 参 与 参 与 ” 标 识 的 用 户 展 示 。 标 识 的 用 户 展 示 。 M e t h b o t 背 后 的 俄 罗 斯 操 作 者 以 最 盈 利 的 广 告 分 类 和 背 后 的 俄 罗 斯 操 作 者 以 最 盈 利 的 广 告 分 类 和 出 版 商 。 出 版 商 。 ” 广 告 商 协 会 T r u s t w o r t h y   A c c o u n t a b i l i t y   G r o u p 的 首 席 执 行 官 迈 克 · 扎 内 斯 表 示 ， “ 这 种 欺 诈 行 为 对 广 告 生 态 系 统 的 诚 信 构 成 巨 大 威 胁 ， 我 们 赞 赏 W h i t e   O p s 带 头 在 数 字 广 告 界 共 享 该 情 报 的 做 法 。 本 文 源 自 E 安 全 ” 安 全 公 司 W h i t e   O p s 表 示 ， M e t h b o t 生 成 的 虚 假 点 击 量 比 之 前 的 欺 诈 行 动 多 出 许 多 倍 。 先 前 的 欺 诈 行 为 通 过 恶 意 软 件 劫 持 真 实 用 户 的 计 算 机 。 安 全 公 司 W h i t e   O p s 将 该 行 动 称 之 为 “ M e t h b o t ” ， 引 用 为 代 码 中 的 M e t h ，   M e t h b o t 称 自 己 为 “ 广 告 欺 诈 规 则 的 改 变 者 。 ” 此 前 ， 欺 诈 分 子 通 过 恶 意 软 件 感 染 个 人 电 脑 ， 之 后 在 后 台 瞒 着 用 户 生 成 广 告 点 击 。
W h i t e   O p s 研 究 人 员 在 报 告 中 指 出 ： “ 然 而 ， 这 种 方 法 一 直 是 一 个 限 制 因 素 ， 因 为 需 要 持 续 感 染 新 电 脑 — 尤 其 现 有 感 染 被 发 现 并 被 反 恶 意 软 件 厂 商 清 理 时 。 相 比 之 下 ， M e t h b o t 网 络 犯 罪 分 子 投 入 大 量 时 间 、 研 究 、 开 发 和 资 源 构 建 基 础 设 施 ， 消 除 这 些 限 制 。 ” 该 犯 罪 团 伙 使 用 伪 造 文 件 能 获 取 或 租 赁 该 犯 罪 团 伙 使 用 伪 造 文 件 能 获 取 或 租 赁 5 7 1 9 0 4 真 实 的 真 实 的 I P 地 址 ， 将 地 址 ， 将 I P 地 址 用 来 生 成 看 似 来 自 合 法 美 国 地 址 用 来 生 成 看 似 来 自 合 法 美 国 I S P 的 欺 骗 性 广 告 点 击 。 的 欺 骗 性 广 告 点 击 。 研 究 人 员 指 出 ， “ 如 今 ， 这 些 I P 地 址 的 本 身 价 值 就 超 过 4 0 0 万 美 元 。 ” 伪 造 页 面 托 管 在 8 0 0 - 1 2 0 0 台 M e t h b o t 的 专 用 服 务 器 上 ， 这 些 服 务 器 是 从 美 国 和 荷 兰 的 I D C 数 据 中 心 租 赁 来 的 ， 真 实 来 源 被 代 理 隐 藏 。 M E T H B O T 的 幕 后 黑 手 究 竟 是 谁 的 幕 后 黑 手 究 竟 是 谁 ? W h i t e   O p s 发 布 的 报 告 并 没 有 深 入 探 讨 这 一 广 告 欺 诈 网 络 背 后 的 潜 在 操 纵 者 ， 但 其 发 现 中 确 实 包 含 有 一 些 相 关 线 索 。 W h i t e   O p s 发 现 M e t h b o t 网 络 最 初 曾 被 用 于 一 个 名 为 Z o m b i e 的 项 目 ， 负 责 在 模 拟 网 络 浏 览 器 环 境 当 中 进 行 广 告 代 码 测 试 ;   然 而 在 此 之 后 ， M e t h b o t 团 队 开 始 着 手 构 建 自 己 的 基 于 J a v a S c r i p t 浏 览 器 。 这 份 报 告 同 时 指 出 ， M e t h b o t 采 用 了 一 款 名 为 “ C h e e r i o ” 的 程 序 ， 其 能 够 解 析 由 视 频 广 告 进 行 渲 染 的 H T M L 。 Z o m b i e 与 C h e e r i o 都 曾 于 2 0 1 5 年 1 0 月 出 现 在 俄 语 技 术 论 坛 p y h a [ 点 点 ] r u 的 讨 论 主 题 当 中 。 该 主 题 由 一 位 昵 称 为 “ a d w 0 r d ” 的 开 发 者 发 起 ， 而 此 昵 称 此 前 亦 曾 被 列 入 M e t h b o t 所 使 用 的 伪 造 I S P 互 联 网 地 址 范 围 当 中 。 根 据 a d w 0 r d 同 志 在 p y h a [ d o t ] r u 论 坛 上 的 个 人 资 料 可 以 看 到 ， 这 位 用 户 来 自 俄 罗 斯 圣 彼 得 堡 ， 且 其 邮 箱 地 址 为 a d w 0 r d [ @ ] p y h a . r u . Z o m b i e 。 在 a d w 0 r d [ 点 ] c o m （ 其 中 同 样 包 含 的 是 ‘ 零 ’ 而 非 ‘ o ’ ） 的 “ 联 系 人 ” 页 面 中 包 含 同 样 的 邮 箱 地 址 ， 并 指 出 该 账 户 属 于 一 位 名 为 M i k h a i l   A n d r e e v 的 软 件 开 发 者 。 来 自 a d w 0 r d [ 点 ] c o m 的 该 页 面 指 出 ， A n d r e e v 同 时 也 在 F a c e b o o k 、 谷 歌 、 T w i t t e r 、 领 英 、 G i t H u b 以 及 V K o t a k t e （ 即 俄 罗 斯 版 本 的 F a c e b o o k ） 上 注 册 了 “ a d w 0 r d ” 账 户 。 根 据 a r c h i v e . o r g 上 的 相 关 信 息 ， 可 以 看 到 a d w 0 r d 最 初 参 与 的 编 程 项 目 可 追 溯 至 2 0 0 8 年 。 A n d r e e v 本 人 并 没 有 对 评 论 请 求 作 出 回 应 。 这 份 “ 滥 用 ” 联 系 人 邮 箱 地 址 列 表 包 含 大 量 互 联 网 地 址 范 围 ， W h i t e   O p s 将 其 中 的 “ s t e p a n e n k o . a a [ @ ] m m k . r u ” 与 M e t h b o t 联 系 了 起 来 ， 这 位 用 户 似 乎 至 少 曾 经 充 当 过 一 次 互 联 网 地 址 中 间 人 角 色 。 同 样 的 “ s t e p a n e n k o ” 邮 箱 地 址 亦 出 现 在 A l e x e y   A .   S t e p a n e n k o 的 正 式 联 系 人 页 面 当 中 ， 其 身 为 M a g n i t o g o r s t   I r o n   &   S t e e l   W o r k s 公 司 的 I T 管 理 系 统 支 持 部 门 高 级 经 理 — — 这 家 企 业 为 俄 罗 斯 国 内 的 第 三 大 钢 铁 公 司 。
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理