Владельцы сайтов, использующих сервис @AdSense от Google для размещения баннерной рекламы, стали получать письма от вымогателей биткоинов.
Владельцы сайтов, использующих сервис AdSense от Google для размещения баннерной рекламы, стали получать письма от вымогателей биткоинов. Неизвестные угрожают сгенерировать фейковые просмотры баннеров за счет ботов, что может привести к блокировке сайта сервисом. Об этом сообщил специалист по кибербезопасности KrebsOnSecurity.
Pay up, or we’ll make Google ban your ads: email-based extortion scam threatens to flood Web sites with junk ad clicks and force Google’s automated fraud detection systems to limit or ban the site’s AdSense account https://t.co/X9z5HSpMjG pic.twitter.com/qV6lqgKLwG
— briankrebs (@briankrebs) February 17, 2020
Текст писем злоумышленников стандартный:
«Мы собираемся направить на ваш сайт огромное количество прямого веб-трафика, генерируемого ботами, со 100% показателем отказов и тысячами IP-адресов. Кроме того, мы настроим наших ботов так, чтобы они в бесконечном цикле с различной продолжительностью открывали каждый баннер AdSense, который запускается на вашем сайте. Алгоритмы оценки трафика AdSense очень быстро обнаружат такую ??модель веб-трафика как мошенническую».
По словам KrebsOnSecurity, для владельцев сайта увеличение трафика за счет фейковой активности чревато установлением лимита на показ рекламы и возвращением дохода рекламодателю, а в дальнейшем и полной блокировкой аккаунта сайта в сервисе AdSense.
У владельцев одного из сайтов злоумышленники потребовали $5000 в биткоинах. Несмотря на казалось бы необоснованную угрозу, пострадавший обнаружил, что количество недействительного трафика AdSense на его ресурсе за последний месяц существенно возросло.
К недействительному трафику Google относит «многократные клики и показы, выполненные вручную или с применением автоматизированных средств, использование ботов и мошеннических приложений».
Компания Google отказалась комментировать инцидент с вымогательством, ссылаясь на конфиденциальность информации, однако заверила, что внутренние инструменты сервиса позволяют отфильтровать большинство недопустимого трафика до того, как он затронет рекламодателей или издателей.
Google также призвал пользователей игнорировать любые сообщения с требованием выкупа и сообщать о подобных случаях представителям компании.
Ранее ForkLog сообщал, что свыше 90 тысяч французов заплатили выкуп в биткоинах под угрозой публикации интимных фото.