Fraude de publicidad online multimillonario
Una amplia operación de fraude online fue desmantelada por el Departamento de Seguridad Nacional (DHS) y la Oficina Federal de Investigaciones (FBI) con una amplia ayuda de compañías privadas como Google, Microsoft, WhiteOps, ESET, Trend Micro y Malwarebytes.
El Departamento de Justicia de los Estados Unidos (DoJ, por sus siglas en inglés) también reveló una acusación de 13 cargos hoy que cobra a ocho personas por administrar el esquema de fraude de publicidad digital masiva.
Por el momento, solo tres de los acusados han sido detenidos por organismos internacionales encargados de hacer cumplir la ley (es decir, Sergey Ovsyannikov, Aleksandr Zhukov y Yevgeniy Timchenko), mientras que los otros cinco (por ejemplo, Denis Avdeev, Dmitry Novikov, Boris Timokhin, Mikhail Andreev y Aleksandr Isaev todavía se encuentra en libertad y actualmente es buscado.
"También hoy no se han sellado en el tribunal federal de Brooklyn las órdenes de incautación que autorizan al FBI a tomar el control de 31 dominios de Internet y las órdenes de búsqueda que autorizan al FBI a tomar información de 89 servidores informáticos, que formaban parte de la infraestructura para redes de bots dedicadas a la publicidad digital. actividad de fraude ", dice el comunicado de prensa de DoJ.
El grupo detrás de la red de fraude de anuncios usó dos esquemas, el primero llamado Methbot, que usó 1,900 servidores de centros de datos para cargar los anuncios comprados en redes de publicidad en sitios web falsos alojados en más de 5,000 dominios.
Los demandados también emplearon servidores de centros de datos y aproximadamente 650K de direcciones IP para imitar computadoras residenciales, junto con programas automatizados para simular la interacción humana con los anuncios para evitar que los anunciantes detecten el tráfico de anuncios falsos.
Los delincuentes detrás de los dos esquemas de fraude publicitario recaudaron más de $ 36 millones en total
El segundo esquema de fraude de publicidad digital llamado 3ve empleó dos redes de bots, apodadas Kovter y Boaxxe según el US-CERT , de aproximadamente 1.7 millones de computadoras infectadas con malware que controlaban para visitar páginas web fabricadas en el fondo cargadas con anuncios.
Además, el grupo utilizó las botnets Boaxxe y Kovter para abrir miles de navegadores web, disfrazando su tráfico y visitando páginas web reales y falsas para crear un inventario de anuncios fraudulento diseñado para engañar a los anunciantes que los usuarios reales ven sus anuncios, lo que les cuesta millones en ingresos publicitarios .
Con la ayuda de los dos esquemas de fraude publicitario en línea que operaba, el grupo pudo falsificar miles de millones de visitas y recaudó más de $ 36 millones en total de anuncios que nunca fueron vistos por ojos humanos.
"Finalmente, los Estados Unidos, con la asistencia de sus socios extranjeros, ejecutaron órdenes de incautación de múltiples cuentas bancarias internacionales en Suiza y en otros lugares que estaban asociados con los esquemas", concluye el comunicado de prensa del DoJ.