Опять пишут про нехороших дорвещиков

[Xenon]

"Черные партнерки" проявляют изобретательность в рекламе и продаже поддельных лекарств, антивирусных программ и других товаров

Джереми Кирк, Служба новостей IDG, Лондон

Согласно новому официальному отчету Sophos, компании-поставщика антивирусного ПО, российские кибермошенники создали мощную систему по рекламированию Web-сайтов, занимающихся продажей фальшивых антивирусов, поддельных лекарственных препаратов и предметов роскоши.

На конференции Virus Bulletin, проходившей в конце сентября в Женеве и посвященной вопросам безопасности, аналитиком Sophos Дмитрием Самосейко был представлен доклад, в котором говорится, что для продажи контрафактной продукции используются сотни партнерских сетей, перенаправляющих своих посетителей на "плохие" сайты.

Партнерские сети существуют давно, и многие из них действуют на законных основаниях. Однако, как утверждается в докладе, большинство наиболее крупных, чья деятельность вызывает сомнения, находится именно в России. Для привлечения новых участников "партнерки" обычно используются малоприметные форумы, для регистрации на которых требуется приглашение. После регистрации на форуме и проверки на "благонадежность" новому партнеру выдается список сайтов для рекламирования.

Одним из способов заполучить посетителей является заражение компьютера пользователя вредоносными программы через спам или другие каналы. При этом вирус изменяет настройки сервиса доменных имен DNS, так что пользователь вместо, скажем, Google попадает на фальшивый поисковик, который "подмешивает" к правильным результатам поиска ссылки на сайты, продающие, например, лжеантивирусы.

Еще один способ --"черная поисковая оптимизация" (black hat SEO), использующая набор запрещенных приемов с целью повышения рейтинга Web-сайта в поисковых системах, например встраивание в Web-сайт наиболее популярных ключевых слов, которые можно получить, пользуясь сервисом Google Trends. Такие сайты называют «дорвеями» (от англ. doorway), служат они единственной цели -- перенаправлять пользователей на мошеннические сайты. За свою "работу" сайты-дорвеи могут получать комиссионные от продаж. По мнению Самосейко, для продавца важно лишь выбрать подходящую "партнерку", которая обеспечит ему прибыль за счет превышения дохода от продаж над стоимостью трафика.

Такая схема достаточно прибыльна, и при этом может не внушать пользователям никаких опасений. Специалистам Sophos удалось заглянуть "под капот" одной из таких популярных "партнерок" под названием RefreshStats. Они вербовали партнеров для создания Web-сайтов, которые предлагали бы пользователям скачивать некий кодек - специальное программное обеспечение, необходимое для проигрывания видео. Стоит ли говорить, что кодек был вредоносным и приводил к инфицированию компьютера.

Sophos стало известно, сколько зарабатывают партнеры RefreshStats. Например, один из участников этой сети только за август 2008 года заработал 6456 долл. Другой партнер, под названием Topsale, предлагал комиссионные в 25 долл. за каждый проданный лжеантивирус. Подводя итоги, Самосейко отметил, что есть обнадеживающие признаки того, что органы правопорядка и компании, занимающиеся Web-безопасностью, смогут поставить заслон на пути мошенников. Что ж, осталось подождать, когда это произойдет.

Согласно недавнему отчету Panda Security, компании - поставщика решений Web-безопасности, фальшивыми антивирусными программами каждый месяц в мире инфицируется 35 млн персональных компьютеров. По словам Льюиса Корронса, директора по технологиям PandaLabs, его компании удалось собрать потрясающую коллекцию из 200 тыс. экземпляров различных лжеантивирусов, 80% которых являются копиями или модификациями десяти основных видов. Корронс полагает, что пока рано говорить об уменьшении риска заражения персональных компьютеров.

хттп://www.osp.ru/news/articles/2009/40/10261155/

[goddog]

http://www.sophos.com/sophos/docs/en...2009-paper.pdf

THE PARTNERKA – WHAT IS IT, AND WHY SHOULD YOU CARE? ОЛОЛО

[mr.Amoralezz]

А откуда этот самосейко дима, знает такие слова как "партнерка" ???
статейка доставила))))))

...*тут я спалился немного*...

[goddog]

Он там активно рекламирует софт. John22 проспамил, хрумер и апостер, а особенно расхваливал ZennoPoster. - отправляет смс, парсит, спамит, даже кофе варит.

И судя по темам что он спалил на конференции, он регулярно читает гофак. Привет Дмитрий!

[nes]

Дмитрий, да ты Крысы ебаная, ебать в жопу таких надо

п.с. чё то сегодня ещё не спал, жостко агрессивный

[D007]

чел очень хочет стать популярным)))

[goddog]

Какой-то нуб, которого чморили на гофаке, обиделся, вырос и мстит.
Шучу конечно, Дима не обижайся, просто все может быть.

[mr.Amoralezz]

Да ета гнида сраная походу и не только гофак читает.
на фпадполье и айфрэйме вон вообще хз кто такие регаются через день.
Всем удачного дня хуле

[mr.Amoralezz]

Кого зовут дима? признавайтесь!!

[Reach]

del бояню