Исследователи Group-IB пишут, что пираты нашли способы обхода меморандума, обязывающего поисковики удалять ссылки на страницы с нелегальным контентом из результатов поисковой выдачи. Так, в текущем году в черные списки нелегального контента были внесены около 6 000 000 ссылок, однако более миллиона их них по-прежнему доступны в «Яндексе».
По данным экспертов компании, принятый в 2018 году антипиратский меморандум, подписанный правообладателями и поисковиками «Яндекс», Mail.ru Group и Rambler, довольно долго оставался эффективным средством противодействия нелегальному контенту. С момента подписания документа «Яндекс» удалил из поисковой выдачи более 15 000 000 пиратских ссылок, из них 6 000 000 — за три первые месяца 2021 года.
Однако с прошлого года ситуация изменилась: пираты научились оперативно отслеживать удаленные при помощи антипиратского меморандума ссылки и в автоматическом режиме генерировать новые дубли. В ходе проведенного исследования было установлено, что из 7309 внесенных в меморандум пиратских ресурсов (онлайн-кинотеатров и торрент-трекеров), 3684 домена по-прежнему появляются в поисковой выдаче, а из 6 000 000 ссылок на пиратский контент 1 190 039 по-прежнему доступны для зрителей.
Чтобы обойти блокировки и остаться в поисковой выдаче, злоумышленники используют три технических способа. Во-первых, это динамические, то есть меняющие URL-ссылки (например, http://example[.]com/movie_name и http://example[.]com/movie_name_2;). Именно этот способ, по данным Group-IB, использован на 4438 доменах нелегальных онлайн-кинотеатров и 480 торрент-трекерах на данный момент.
Во-вторых, пираты меняют сам «засвеченный» домен на домен третьего и более «глубоких» уровней (пример смены домена: http://srv1.example[.]com/movie_name и http://srv2.example[.]com/movie_name).
В-третьих, это использование пиратами так называемых «мутирующих» ссылок, в которых применяется как комбинация смены домена, так и URL. Пока этот способ доставки нелегального пиратского контента зрителям остается самым эффективным. На данный момент выявлено 886 411 случаев использования ссылок-мутантов онлайн-кинотеатрами и 303 628 случаев — торрент-трекерами.
«Падение доходов заставляет онлайн-пиратов искать способы заработка, где главным препятствием являлся меморандум, однако он уже не может с прежней эффективностью фильтровать пиратский контент. Новые способы обхода меморандума несут в себе риски для индустрии легального распространения видео-контента: если существующая версия меморандума будет принята в качестве законопроекта, в нем сохранятся „лазейки“ для пиратского бизнеса, которые могут быть использованы для дальнейшего распространения „пиратки“ через поисковую систему „Яндекса“. Мы готовы к конструктивному диалогу и всесторонней помощи российскому поисковику в борьбе с этими пиратскими схемами», — заявляет заместитель генерального директора Group-IB по направлению защиты от цифровых рисков Андрей Бусаргин.
По мнению исследователей, для борьбы с сетевым пиратством необходимо усовершенствовать алгоритмы поисковой системы. Сейчас для оперативной индексации в «Яндексе» используется «быстроробот», который находит новые страницы спустя минуты после их появления на портале и зачастую они сразу же появляются на первых позициях в поисковой выдаче.
«Технически можно ограничить работу „быстроробота“ для сайтов, которые набрали 100 изъятых из выдачи страниц и удалять из органической выдачи сайты, которые набрали свыше 200 изъятых страниц. Кроме того, не помешает добиться снижения ИКС — индекса качества сайтов, влияющих на положение в поисковой выдаче для пиратских ресурсов за счет введения штрафов. Например, у Google подозрительные ссылки не попадают в первые строчки органической выдачи, а находятся в конце списка (обычно 20+ страница), что ведет к нивелированию потенциального урона от пиратского контента», — добавляет Бусаргин.
