クリックフォレンジック：バハマボットネットGoogleからのトラフィックの盗み

Bahamaボットネットは、広告主の間でクリック詐欺を起こしている不正なコンピュータのネットワークで、Webトラフィックと収益を奪い取っている。

バハマのボットネットは、設計の一環として、通常の正当なPCをクリック詐欺犯に変えるだけでなく、広告キャンペーンの効果を弱めるものです。

Google.comの場合、侵害されたマシンは、実際のGoogleページと同じように見えるカナダでホストされている偽のページにユーザーを連れて行きます

[詳細を読む：最高のテレビストリーミングサービス]

カナダのサーバーがこれらの結果をどこから得るかははっきりしていません。明らかなことは、その結果が目的地への直接的な直接リンクではなく、他の広告ネットワークやパークドメインを経由して詐取されている広告（クリック単価広告）を隠していることです

クリック課金のリスクアナリスト、マットグラハム氏はインタビューで、CPCは広告主のウェブサイトにユーザーを誘導し、広告主が支払いを行い、クリック詐欺が発生した」との声明を発表した。「木曜日にブログの投稿でクリックしたフォレンジックをクリックすると、Googleで正当な検索を実行しようとしていたユーザーは、 GoogleがWebトラフィックや広告収入を失う詐欺詐欺もあります。 GoogleがCPC広告の影響を受ける唯一のプロバイダではありません。

このように、バハマのボットネットは、大手広告プロバイダーからのトラフィックを奪って小規模のプレーヤーにルーティングすることにより、ロビンフード型の状況を作り出しています。 DNSルーティングのリダイレクトとクリック詐欺の斬新な融合は、詐欺師の間で新たな傾向となっています。 Clickクリック詐欺はより洗練されたものになるので、クリック詐欺師がお金を稼ぐためには、DNSの中毒が鍵になるだろう」とGraham氏は述べている。

クリック詐欺は検索エンジンやWebサイトでCPC広告キャンペーンを運営するマーケティング担当者に影響する。

ただし、広告提供者がGoogle、Yahoo、Microsoft、または他のベンダーである場合でも、広告提供者がそれを検出しない場合

この場合、Bahamaボットネットは広告主と広告プロバイダーの両方に影響を与えています。

場合によっては、しかし、クリックは広告ネットワークに登録されていないため、広告主はクリックとその結果のトラフィックを無料で入手できるとGraham氏は述べている。 "このマルウェアの洗練された特徴の1つは、 1人の訪問者がクリックすることができます」とGraham氏は言います。これは、特定のコンピュータがクリック詐欺フィルタに疑われるのを防ぐためです。 「あなたがクリックしすぎると、広告ネットワークを通じてあなたを送ることはなくなります」。

クリック詐欺の動機はさまざまです。たとえば、競合企業を傷つけるためには、競合他社はCPC広告をクリックしても、ビジネスを生み出さないクリックに対して支払いをしなければならないことを知っている可能性があります。

もう1つのクリック詐欺のドライバーは、 CPC広告をクリックして手数料を増やすことで、見込み顧客によってクリックが行われていないため、そのクリックを価値のないものにします。このシナリオは、先月公開された「Click Click Forensics」のバハマのボットネットの後ろにある可能性が高い。

クリック詐欺の広告キャンペーンを監視するサービスを販売するClick Forensicsによると、バハマのボットネットは、検索エンジン、ウェブサイト運営者、広告ネットワークによって設定された最も洗練されたトラフィックフィルタ

これは、ボットネットが生成する不正なトラフィックを正当なものにするような特定の戦術に従事しているためです。

ボットネットは、バハマの約20万の駐車ドメインを通じたトラフィックの初期ルーティングからその名前が付けられました。しかし、現在では世界各地のサイトも利用しています。

ボットネットは、マルウェアでさまざまな悪意のあるタスクを実行するために秘密裏に盗まれた、正規のコンピュータのネットワークです。

最悪の場合、バハマクリックフォレンジックによれば、ボットネットはクリック詐欺のトラフィックに広告主のCPC予算の30％を回しているという。

Googleはコメントのリクエストにすぐには答えなかった。