यूएसए में सबसे बड़ी बॉट-न को गिरफ्तार किया गया है: डिजिटल समुदाय के लिए इसका क्या मतलब है?

प्रमुख रूसी विरोधी नौका सेवाओं में से एक के बारे में बात करता है कि वास्तव में न्यूयॉर्क में क्या हुआ था।

मंगलवार को, न्यूयॉर्क के ईस्ट डिस्ट्रिक्ट अटॉर्नी ने डिजिटल धोखाधड़ी योजना से जुड़े 13 अभियोगों पर आठ लोगों के खिलाफ आपराधिक आरोप दायर किया, जिन्हें "3VE" (रूसी में, "ईव", "मैथबॉट" के देर से संशोधन के रूप में पढ़ा गया) करार दिया।

एफबीआई ने Google और व्हाइट ऑप्स के सहयोग से, दो सबसे बड़े रूसी-यूक्रेनी बॉटनेट्स को अवरुद्ध कर दिया है, जो 2015 के बाद से दुनिया भर के विज्ञापनदाताओं को नुकसान में $ 35 मिलियन से अधिक का कारण बना है:

1. 2014 से 2016 तक, "मेथबोट" नामक एक बोटनेट ने विशेष रूप से बनाए गए पृष्ठों (250 हजार से अधिक साइटों) पर विज्ञापनों को देखने वाले वास्तविक लोगों के क्लिकों की नकल की - जिनमें से 6 हजार से अधिक साइटों को प्रसिद्ध ब्रांडों पर फेक दिया गया, जिन पर स्कैमर बेचे गए मूल साइटों की कीमत पर विज्ञापन।

अब यह स्थापित किया गया है कि इस अवधि के दौरान कम से कम $ 7 मिलियन की चोरी हुई। हालांकि, 2016 में, व्हाइट ऑप्स विशेषज्ञ (जो इस तथ्य के रूप में, इस बॉटनेट को नोटिस करने वाले पहले व्यक्ति थे) ने उल्लेख किया कि मेथबोट एक दिन में 3 से 5 मिलियन डॉलर कमा सकते हैं, डिजिटल धोखेबाजों से उद्योग में कुल वैश्विक क्षति - 7.2 मिलियन डॉलर वर्ष के लिए।

वैसे, 2018 में - विज्ञापनदाताओं के लिए डिजिटल धोखाधड़ी से संभावित खतरा $ 19 बिलियन तक अनुमानित है ।

2. 2015 के अंत से अक्टूबर 2018 तक, मैथबोट 3VE में तब्दील हो गया
(कुछ कार्यों को बरकरार रखते हुए):
मैलवेयर से 1.7 मिलियन से अधिक डिवाइस संक्रमित थे, जिसने 3VE को एक फर्जी योजना में वास्तविक उपयोगकर्ताओं के वास्तविक आईपी का उपयोग करने की अनुमति दी थी।

सीधे शब्दों में कहें तो, बॉट ने "आवासीय" आईपी के रूप में एक मानव मुखौटा पर रखा, और विज्ञापन के माध्यम से देखा, साथ ही साथ साइट पर अन्य रूपांतरण क्रियाएं भी कीं।

इस दौरान, विज्ञापनदाताओं को अनुमानित नुकसान कम से कम $ 29 मिलियन था।

इस प्रकार, अवास्तविक लोगों (बॉट्स) ने अवास्तविक वेबसाइटों (बॉटनेट) पर विज्ञापनों को देखा, जिसके लिए विज्ञापनदाताओं (संबद्ध सेवाओं, विज्ञापन एजेंसियों, वेबमास्टर्स) के बिचौलियों को भुगतान किया गया, जिनकी सेवाओं को बदले में विभिन्न डिग्री के ब्रांडों द्वारा भुगतान किया गया था। मूल्य।

3VE वर्तमान में ज्ञात बोटनेट में से सबसे बड़ा है, और शायद संगठन की गुणवत्ता के मामले में सबसे शक्तिशाली है।

लेकिन दुर्भाग्य से, आखिरी नहीं: वास्तव में, हम एक ऐतिहासिक मिसाल के साथ काम कर रहे हैं - पहली बार "अंधापन" के कई वर्षों में, अमेरिकी कानून और विश्व समुदाय खुले तौर पर स्वीकार करते हैं कि डिजिटल धोखाधड़ी मौजूद है।

भाग में, बॉट प्रौद्योगिकियों की पूर्ण पैमाने पर जांच के लिए इस तरह के एक शक्तिशाली प्रोत्साहन 2016 में यूएसए में चुनाव था - अमेरिकी मीडिया अभी भी इस प्रवृत्ति का समर्थन करता है कि "रूसी हैकर्स" ने बॉट सिमुलेटर (जो एक निश्चित के पक्ष में सार्वजनिक राय रखते हैं) द्वारा सामाजिक नेटवर्क पर अभियान में हस्तक्षेप किया है मतदाताओं की)। हालांकि, यह माना जा सकता है कि 3VE का इससे कोई लेना-देना नहीं है, क्योंकि सिम्युलेटर बॉट, यह एक समान है, लेकिन मौलिक रूप से अलग तकनीक है।

संपूर्ण विश्व डिजिटल समुदाय को अमेरिकियों को "धन्यवाद" कहना चाहिए - अब डिजिटल धोखाधड़ी उद्योग को आधिकारिक तौर पर "मानचित्र" पर चिह्नित किया गया है, और उम्मीद है कि मुख्य बाजार के खिलाड़ी भी नकली बॉट ट्रैफिक के खिलाफ लड़ाई को तेज करेंगे।

यह ऑपरेशन इतिहास में पहला था जब बड़े कैलिबर (Google) की निजी कंपनियां FBI में मदद के लिए शामिल हुईं:
31 मुख्य डोमेन, 89 सर्वरों को नियंत्रण में लिया गया था, 1 मिलियन से अधिक आईपी पते सुरक्षित थे।

विशेषज्ञों को उम्मीद है कि रूस भी डिजिटल धोखाधड़ी के खिलाफ लड़ाई में शामिल होगा:

“हर दिन, हजारों बॉट इंटरनेट पर अवरुद्ध हो जाते हैं, दुनिया भर से धोखाधड़ी वाले आईपी की गणना की जाती है, और उनकी अपनी जांच की जाती है। अब, हम कथित रूप से एक रूसी-यूक्रेनी बॉट-नेट विकसित कर रहे हैं, जिसके साथ रूसी संघ के सबसे शीर्ष विज्ञापन नेटवर्क हैं, और, तदनुसार, सबसे बड़े घरेलू और अंतर्राष्ट्रीय ब्रांड, अनजाने में सहयोग कर रहे हैं। सर्किट 3VE के समान है। लब्बोलुआब यह है कि हम जानते हैं कि ऐसी साइटों पर बड़ी संख्या में बॉट हैं, वे एक सहबद्ध कार्यक्रम पर ब्रांड साइटों पर जाते हैं। ब्रांड पैसे खो रहे हैं। लेकिन यह साबित करने के लिए कि ये बॉट हैं, कानूनी आदेश में - अभी तक बाहर नहीं आया है, क्योंकि शीर्ष विज्ञापन नेटवर्क सहयोग करने के लिए तैयार नहीं हैं, और अपने ट्रैफ़िक स्रोतों से डेटा नहीं देते हैं। "

सूत्रों का कहना है:

Google 3VE रिपोर्ट

अमेरिकी न्याय विभाग (न्यूयॉर्क कार्यालय)