$5000 в биткоинах или Google тебя заблочит: хакеры атаковали сайты с AdSense-рекламой

Владельцы сайтов, использующих сервис AdSense от Google для размещения баннерной рекламы, стали получать письма от вымогателей биткоинов. Неизвестные угрожают сгенерировать фейковые просмотры баннеров за счет ботов, что может привести к блокировке сайта сервисом. Об этом сообщил специалист по кибербезопасности KrebsOnSecurity.

Pay up, or we’ll make Google ban your ads: email-based extortion scam threatens to flood Web sites with junk ad clicks and force Google’s automated fraud detection systems to limit or ban the site’s AdSense account https://t.co/X9z5HSpMjG pic.twitter.com/qV6lqgKLwG

— briankrebs (@briankrebs) February 17, 2020

Текст писем злоумышленников стандартный:

«Мы собираемся направить на ваш сайт огромное количество прямого веб-трафика, генерируемого ботами, со 100% показателем отказов и тысячами IP-адресов. Кроме того, мы настроим наших ботов так, чтобы они в бесконечном цикле с различной продолжительностью открывали каждый баннер AdSense, который запускается на вашем сайте. Алгоритмы оценки трафика AdSense очень быстро обнаружат такую ​​модель веб-трафика как мошенническую».

По словам KrebsOnSecurity, для владельцев сайта увеличение трафика за счет фейковой активности чревато установлением лимита на показ рекламы и возвращением дохода рекламодателю, а в дальнейшем и полной блокировкой аккаунта сайта в сервисе AdSense.

У владельцев одного из сайтов злоумышленники потребовали $5000 в биткоинах. Несмотря на казалось бы необоснованную угрозу, пострадавший обнаружил, что количество недействительного трафика AdSense на его ресурсе за последний месяц существенно возросло.

К недействительному трафику Google относит «многократные клики и показы, выполненные вручную или с применением автоматизированных средств, использование ботов и мошеннических приложений».

Компания Google отказалась комментировать инцидент с вымогательством, ссылаясь на конфиденциальность информации, однако заверила, что внутренние инструменты сервиса позволяют отфильтровать большинство недопустимого трафика до того, как он затронет рекламодателей или издателей.

Google также призвал пользователей игнорировать любые сообщения с требованием выкупа и сообщать о подобных случаях представителям компании.

Ранее ForkLog сообщал, что свыше 90 тысяч французов заплатили выкуп в биткоинах под угрозой публикации интимных фото.

Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.