Bu yılın başlarında, bir korsanlık ağı her gün 2 milyardan fazla çevrimiçi reklamı sahtekarlıkla yayınlıyordu.

Brezilya’da bulunan “Camu” (Portekizce’de “camuflagen” kelimesinin kısaltması), reklam dolandırıcılığındaki trafik kitlesel ölçekte. Bu yılın başlarında zirveye ulaştığında, 132 etki alanında günlük yaklaşık 2,5 milyar teklif isteğini işliyordu. HUMAN Security araştırmacılarının yeni bir raporda açıkladığı gibi, bu, yaklaşık olarak reklam trafiğinin Atlanta, Georgia şehrinin tamamı.

HUMAN araştırmacıları, Aralık 2023’te keşfettiklerinden beri Camu’nun üzerine ıslak battaniye attılar. Hala aktif olmasına rağmen, günlük olarak sadece 100 milyon teklif isteğini işliyor.

Tamamen basit bir çerez tabanlı yönlendirme mekanizması sayesinde çalışan bu plan, kullanıcılarına aradıkları filmleri ve televizyon dizilerini gönderiyor ancak can sıkıcı araştırmacıların da dikkatini dağıtacak sitelere yönlendiriyor.

Camu’nun İki Yüzü

Camu’nun korsanlık web siteleri, diğer tüm standart korsanlık veya pornografi sitelerine benzer bir kullanıcı deneyimi sunar. Bir ziyaretçi siteye geldiğinde ve görüntülemek istediği içeriğe tıkladığında, bir reklam saldırısının ortasında (sözde “para çekme siteleri”) onu barındıran ikinci bir etki alanına yönlendirilir.

Bu reklamların çoğu, eğer bilselerdi yasadışı içerikle ilişkilendirilmek istemeyecek olan, tamamen dürüst şirketlerden geliyor. Camu, onları karanlıkta tutmak için, yalnızca hedef kitlelerinin ödeme sitelerine girmesini sağlamak için ilkel bir mekanizma kullanıyor.

“Bu operasyondaki aktörler, bir alan adının farklı parametrelere bağlı olarak farklı şekilde yüklenme yeteneğine sahip olduğu İnternet’in çok önemli bir bölümünü kötüye kullanıyorlar,” diye açıklıyor HUMAN’ın dolandırıcılık operasyonları direktörü Will Herbig. “Bilgisayarımda bir alan adına gidersem, cep telefonumda değil, sayfa farklı şekilde yüklenebilir ve bu sorun değil. Ancak Camu bunu alıyor ve bunu tespit edilmesi gerçekten zor bir şekilde kötüye kullanıyorlar.”

Bir korsanlık sitesine gelen bir ziyaretçi bir ödeme sitesine yönlendirildiğinde, kendisine bir token atanır. Token, tarayıcısına bir çerez yükler ve bu da bir anlamda onları içerikleri ve reklamlarıyla ödeme sitesine “kabul eder”.

İstenmeyen biri —örneğin, bir güvenlik araştırmacısı veya bir reklamverenin çalışanı— başka bir yolla ödeme alanına ulaşırsa, bu çereze sahip olmaz ve dolayısıyla siteye kabul edilmez. Bunun yerine, farklı, sıkıcı ama nihayetinde zararsız bir siteye yönlendirilir.

Kötü amaçlı etki alanları ile onlara hizmet eden korsan siteler arasındaki ilişkileri gizlemek için Camu, yönlendirme işlemi sırasında aksi takdirde aktarılacak olan bilgileri manipüle eder. Sadece yönlendiren siteye gönderme yapan herhangi bir bilgiyi “temizlemekle” kalmaz, aynı zamanda iniş etki alanının URL’sine yanlış yönlendirme bilgileri ekleyerek bir ziyaretçinin saygın bir siteden veya arama motorundan oraya geldiği izlenimini verir.

Reklam Borsaları Dolandırıcılığı Nasıl Etkinleştirir?

Herbig’in hemen belirttiği gibi, “Camu ve Atlıkarınca, “Bu tür şeyleri yapan, daha küçük ama benzer büyüklükte yedi operasyonu daha takip ediyoruz.”

Çevrimiçi reklam satın almanın ne kadar otomatik hale getirildiği, aracı borsaların meşru reklam verenler ile bazen meşru olmayan alıcılar arasında envanteri programlı olarak taşımasıyla iş her zaman kolaylaşmıştır.

“Birçok şirket yalnızca doğrudan ilişkileri olan şirketlerle reklam yayınlar. Bu tamamen kusursuz değildir, ancak bunu yapmanın daha güvenli bir yolu olma eğilimindedir.” Herbig açıklıyor. Ancak ekliyor, “programatik ekosistem muazzamdır. Orada on binlerce yayıncı ağı var. Birçoğu saygın, [however] “Bunu istismar etmeye çalışan tehdit aktörleri var.”

Aracı reklam borsalarının getirdiği sorunu örtbas etmek için bazı reklamverenler aracı doğrulama hizmetlerine yöneliyor. Ne yazık ki, bu hizmetlerden bazılarının en iyi ihtimalle etkisiz.

“Reklam dolandırıcılığı devam ediyor her yıl ‘şimdiye kadarki en yüksek’her ikisi de dolar miktarı ve reklam gösterimlerinin yüzdesi,” diye yakınıyor bağımsız reklam dolandırıcılığı araştırmacısı Dr. Augustine Fou. “Bu örnek gibi, reklam dolarlarının yanlış yerlere, örneğin korsan sitelere gittiğini gösteren çok küçük ama temsili bir örneği ortaya koyan birkaç, ara sıra vakamız var. Ancak korsan siteler, reklamların gittiği gösterilen diğer korkunç yerlerle karşılaştırıldığında sönük kalıyor.”

Amerikalı girişimci ve milyarder Elon Musk, bu öğleden sonra sosyal ağ Twitter’daki sayfasında geliştiricilerin Starlink sistemine bağış yapma yeteneği ekleyeceğini duyurdu.

Bir Twitter kullanıcısı, Starlink izlenimlerini paylaştı ve sistemin geliştirilmesine yardımcı olmak istediğini belirtti.

Starlink’i yeni kurdum ve başlangıç ​​hızından ve kurulum kolaylığından çok etkilendim. En çarpıcı olanı, altyapının eksik olduğu uzak ve kırsal alanlara İnternet erişimi sağlama potansiyelidir. @elonmusk Uganda’daki okullara ve hastanelere yardım etmek için Starlink’i desteklemeyi çok isterim.

jambon serunjogi

“Hâlâ ihtiyacı olanlara Starlink’e bağışta bulunmak isteyen insanlar var mı? Elon Musk, kullanıcılara sorduktan sonra ekledi. “Tamam, Starlink’e bir bağış seçeneği ekleyeceğiz.”

Bu özelliğin nasıl çalışacağına dair henüz ayrıntı vermedi.

Hafta sonu boyunca Elon Musk, sistemin Rus bilgisayar korsanları tarafından sürekli saldırıya uğradığını kabul etti.

Elon Musk, Cuma günü Twitter Inc’in sosyal medya firması için 44 milyar dolarlık anlaşmasını sona erdirme planına ilişkin davayı hızlandırma talebine karşı bir dava açtı.

Musk’ın avukatları, Delaware Chancery Mahkemesi’ne sunulan belgelerde, Twitter’ın birleşme davasını iki ay içinde yargılamaya yönelik “haksız talebinin” reddedilmesi gerektiğini söyledi.

Twitter ve Musk arasında büyük bir yasal hesaplaşma olmayı vaat eden en son hamle. San Francisco merkezli şirket, Musk, Twitter’ın “spam bot” sorunu olduğunu söylediği anlaşmadan uzaklaşmaya çalışırken, işi için aylarca süren belirsizliği çözmeye çalışıyor.

Twitter Salı günü Musk’a sosyal medya platformunu satın alma anlaşmasını ihlal ettiği için dava açtı ve bir Delaware mahkemesinden dünyanın en zengin kişisinin birleşmeyi hisse başına anlaşılan 54.20 $ (kabaca 4.500 Rs.) fiyatla tamamlamasını emretmesini istedi.

Şirket, Musk ile olan birleşme anlaşması 25 Ekim’de sona erdiği için denemenin Eylül ayında başlamasını istedi.

Musk’ın dosyalamasında, “Twitter’ın iki aylık ayak sürüme ve şaşırtmacadan sonra aniden çözgü hızı talebi, spam hesapları hakkındaki gerçeği, sanıkları kapatmaya yetecek kadar uzun süre örtmek için en son taktiğidir.” Dedi.

Musk’ın avukatları, yanlış ve spam hesaplar konusundaki anlaşmazlığın Twitter’ın değeri için temel olduğunu ve son derece gerçek ve uzman yoğun olduğunu savundu. Keşif için önemli bir zamana ihtiyaç duyacağını söylediler ve gelecek yıl 13 Şubat’ta veya sonrasında bir deneme tarihi talep ettiler.

Bankalar tarafından Musk’ın satın alınması için taahhüt edilen borç finansmanı paketinin süresi Nisan 2023’te doluyor. Bu, denemenin Şubat ayında başlayıp Nisan ayına kadar bitmemesi durumunda anlaşmanın çökebileceği anlamına geliyor.

Twitter, Musk’ın son hareketi hakkında yorum yapmayı reddetti.

Twitter hisseleri, uzun vadeli işlemlerde yaklaşık yüzde 1 düştü.

---