Разработан новый вирус, предназначенный для накрутки web-страниц Google AdSense, которые посвящены мезотелиоме, редкому виду ракового заболевания, вызываемого воздействием асбеста на организм человека.
Рабочие промышленных предприятий, страдающие данным заболеванием, возбудили несколько судебных исков. При этом адвокаты, навязывающие свои услуги больным, платят деньги за упоминание о себе при выдаче результатов поиска термина «мезотелиома». Стоимость одного клика на термине «мезотелиома» является одной из самых высоких в он-лайновой рекламе и варьируется от $4 до $13 и выше в различных сетях, предоставляющих услуги запросов по ключевым словам.
Это, в свою очередь, привело к тому, что данный термин и стал главной целью для обмана. Червь KMeth, нацеленный на пользователей Yahoo! Messenger, переводит инфицированных пользователей на web-сайт, публикующий рекламные объявления Google AdSense, касающиеся мезотелиомы. Создатели этого вируса, очевидно, надеются получить свою часть комиссионных от рекламы, что, на наш взгляд, весьма сомнительно в плане материализации. Механизмы обнаружения обмана, запущенные Google, имеют достаточные возможности для идентификации сайтов-мошенников, получающих подозрительно высокие доходы, применяя недозволенные тактические методы. При этом другие риски нарушения безопасности, создаваемые этим червем для
пользователей, не устраняются.
Применение вирусов для совершения клик-фрауда стало обыденной практикой, однако червь KMeth еще больше развивает это направление, внедряя целую группу приемов социальной инженерии. «Обычно в финансовых аферах используются бот-сети для мошеннического увеличения трафика по конкретной онлайновой рекламе», говорит Крис Бойд, Директор отдела исследований вирусов компании FaceTime Security Labs. «В данном случае хакеры ловко позаимствовали тактику создателей бот-сетей, направив ее на разработку безботовой сети инфицированных пользователей с целью организации высокого трафика на сайтах, заполненных данными рекламными объявлениями Google AdSense. Ввод человеческого фактора в данный сценарий
делает обнаружение этих безботовых сетей еще более трудным».
