Глобальная кампания по мошенничеству с рекламой на основе Google Ads принесла миллионы
22 декабря 2022 г.Эксперты выяснили, что мошенники использовали трафик с веб-сайта для взрослых, чтобы генерировать клики по рекламным баннерам Google, что приносило им огромную прибыль.
Исследователи из Malwarebytes, которая первой заметила кампанию, рассказала, как кто-то создал рекламную кампанию в одной из крупных рекламных сетей для взрослых и использовал рекламный формат "попандер".
По сути, это всплывающее окно, но оно появляется под активным окном браузера. Таким образом, отображаемые объявления можно увидеть только после того, как пользователь закроет или свернет браузер.
"Чистая" реклама на сайтах для взрослых
Затем они создали поддельный новостной веб-сайт, содержимое которого скопировано с других контентных сайтов. Статьи, опубликованные на этом веб-сайте, включают в себя различные учебные пособия, руководства и тому подобное. Будучи «чистым» (без контента для взрослых, азартных игр и т. п.), сайту было разрешено показывать рекламу из сети Google Ads.
Затем они наложили на сайт iframe, показывающий контент с сайта для взрослых TXXX.
Другими словами, когда посетитель сайта для взрослых закрывает свой браузер, он увидит всплывающее окно с рекламой TXXX, что также кажется законным, учитывая контекст. Однако если посетитель попытается нажать на любое из видео, он на самом деле нажмет на рекламу и, таким образом, принесет прибыль мошенникам. В конце концов, посетители веб-сайтов для взрослых будут нажимать на рекламу из сети Google Ads, что противоречит рекламной политике Google, запрещающей контент для взрослых.
Даже если они не нажимают на объявление, сам факт его загрузки приносит мошенникам доход, поскольку рекламные сети также платят за показы объявлений. Вот почему сайт с фейковыми новостями и реклама на нем обновляются каждые девять секунд.
Malwarebytes утверждает, что попандеры довольно экономичны, поскольку средняя цена за тысячу показов (CMP) может опускаться до 0,05 доллара США, а учитывая, что трафик на сайтах для взрослых огромен, злоумышленнику, стоящему за этой схемой, удалось получить огромную прибыль.
По оценкам Malwarebytes, кампания, которая в настоящее время прекращена, принесла 76 миллионов рекламных показов в месяц, что при цене за тысячу показов 3,50 доллара США приносит прибыль до 276 000 долларов США в месяц.
Автор угроз личность неизвестна, но судя по всему, они русские.
- Вот лучшие службы защиты конечных точек прямо сейчас
Через: BleepingComputer
Оригинал