Google reklamlarını ve yetişkin sitelerinde 'popUnders'ı kullanan büyük bir reklam sahtekarlığı kampanyasının, çalıntı makalelerde milyonlarca reklam izlenimi oluşturduğu ve dolandırıcıları ayda tahmini 275 bin dolar haline getirdiği tahmin ediliyor.
Kampanya, Google'a bildiren ve yetişkin sitelerinde Google reklamlarını yasaklayan politikaları ihlal ettiği için indirilen MalwareBebytes tarafından keşfedildi.
Kampanyanın operatörü bilinmemekle birlikte, MalwareBebytes tarafından toplanan kanıtlar aktörün muhtemelen Rus kökenli olduğunu gösteriyor.
Sahtekâr, 'Popunder' reklamlarını kullanarak büyük trafik alan yetişkin sitelerinde reklam kampanyaları kurdu.
Bu reklamlar, açık tarayıcı penceresinin arkasındaki 'açılır' olarak inanılmaz derecede ucuz ve açıktır, bu nedenle kullanıcı ana tarayıcı penceresini kapatana veya hareket ettirene kadar görmez.
Tipik olarak, 'popunders' çevrimiçi tanışma hizmetleri, yetişkin web kameraları ve diğer yetişkin içerik portalları tarafından kullanılır.
Bu durumda, dolandırıcı, 'popunder' reklamları olarak kullanılan diğer sitelerden kazınmış içeriğe sahip meşru görünümlü haber portalları oluşturur.
Ancak, sayfanın içeriğini göstermek yerine, bir 'TXXX' yetişkin sitesini tanıtan bir IFrame'yi kaplar.
Bu popUnders'tan reklam geliri elde etmek için, aktörler ayrıca, aşağıda gösterildiği gibi Google'ın reklam politikalarını ihlal ederek sayfanın altına bir Google reklamı yerleştirdiler.
Kaplama, Google'ın sahtekarlık algılama botları tarafından otomatik analizden kaçmak için ağır kod gizlemesini kullanan dinamik olarak inşa edilmiş bir IFrame ile elde edilir. IFrame, yetişkin içeriğini içe aktarmak için kullandığı meşru bir yetişkin içerik sitesi olan TXXX.Tube'a işaret ediyor.
Malwarebytes, "Bir kullanıcı sekmeyi odakladığında (bir popunder'du), aniden sayfa dönüşü durur ve kullanıcının gördüğü şey başka bir yetişkin web sitesi (IFrame) gibi görünen şeydir."
"Sayfanın herhangi bir yerinde bir tıklama (kullanıcı küçük resimlerden birini seçmek ve belirli bir video izlemek isteyebilir) bunun yerine bir Google reklamına gerçek bir tıklama tetikler."
Arka planda (yetişkin içeriği IFrame altında) yüklenen makaleler, öncelikle öğreticiler, makaleler ve kılavuzlar olmak üzere meşru sitelerden çalınır.
Bu sayfalar ortalama beş Google reklamı içeriyordu, hatta bazen daha önemli gelir elde eden video reklamlar da dahil.
Sahtecilik, arka plan içeriğini her dokuz saniyede bir yeni bir makale ve yeni bir reklam seti ile yenilemek için ayarlar, bu nedenle sayfa birkaç dakika açık kalırsa, birden fazla hileli reklam izlenimi oluşturulur.
BenzerWeb metrikleri, hileli sayfanın ortalama 7 dakika 45 saniye ile ayda yaklaşık 300.000 ziyaret ürettiğini bildiriyor.
Buna dayanarak, Malwarebytes reklam izlenimlerinin ayda 76 milyon ve gelirin ayda 276 bin dolar (3,50 $ 'a göre) olduğunu tahmin etti.
Bu sayı belirli bir site için bir tahmindir ve MalwareBebytes'in açıkladığı gibi, muhtemelen daha fazlası vardır.
Samsung ve Google Fix Microsoft Intune Android 13 Kayıt Sorunu
GLUDTEBA kötü amaçlı yazılım Google Baskısı'ndan sonra tekrar harekete geçti
Google, proje bağımlılıklarındaki güvenlik açıklarını listelemek için geliştirme aracı yayınladı
Yeni Google Chrome özelliği, göz atmayı daha pürüzsüz hale getirmek için belleği serbest bırakır
Google: Android’in özel hesaplama çekirdeği verilerinizi nasıl korur?
Kaynak: Bleeping Computer