Aggiornamenti recenti Luglio 10th, 2025 2:02 PM
Nov 28, 2018 Marco Schiaffino Attacchi, Hacking, In evidenza, Malware, News, RSS 0
Secondo Google si tratta della più sofisticata e complessa frode pubblicitaria mai individuata, smantellata in questi giorni grazie alla collaborazione tra aziende IT, forze di polizia e società di sicurezza.
Le caratteristiche di 3ve (nel report di Google si specifica che si pronuncia come “Eve”) erano effettivamente piuttosto impressionanti, prima di tutto per le sue dimensioni. I cyber-criminali erano infatti riusciti a controllare un milione di indirizzi IP.
Secondo i ricercatori, però, la parte più interessante della vicenda è la complessità dell’operazione. I pirati, infatti, hanno utilizzato tecniche diverse e differenziate per nascondere l’azione dei bot, guadagnando cifre da capogiro nel mercato pubblicitario.
Per capire il meccanismo, è necessario avere un quadro di come funziona il mercato pubblicitario su Internet, che oggi funziona attraverso la logica del “programmatic”.
La distribuzione delle pubblicità online, infatti, viene gestita attraverso sistemi automatici che “piazzano” gli spot quasi in tempo reale, utilizzando una serie di parametri (posizione geografica degli utenti che visualizzeranno i video, il loro profilo e altri parametri) sulla cui base viene determinato il prezzo a cui vengono venduti gli spazi.
Tutto questo avviene nel giro di una manciata di millisecondi, è gestito in maniera praticamente automatica e i clic vengono acquistati sulla base della loro “qualità” e attinenza con il prodotto pubblicizzato.
Naturalmente tutto il sistema è protetto da una serie di controlli che (almeno normalmente) permettono di identificare i tentativi di truffa. Gli autori di 3ve, però, hanno creato uno schema talmente vasto e complesso da riuscire ad aggirare i sistemi di controllo.
Per farlo hanno usato dispositivi compromessi riferibili a un milione di differenti indirizzi IP, usando oltre 60.000 account per la vendita di pubblicità e più di 10.000 siti contraffatti.
Nei momenti di picco di attività, i ricercatori stimano che il sistema messo in piedi dai truffatori riuscisse a generare tra i 3 e i 12 miliardi di click fraudolenti.
Per compromettere i computer, i pirati hanno usato due malware, Boaxxe/Miuref e Kovter, che utilizzano sistemi di offuscamento e strumenti per impedirne l’analisi da parte degli antivirus che i ricercatori hanno faticato a scardinare.
Accanto alla botnet, hanno utilizzato anche dei Data Center, sfruttando indirizzi IP compromessi e creando, in pratica, tre operazioni coordinate ma che usavano tecniche diverse. In questo modo sono stati in grado di confondere le acque e nascondere a lungo la reale portata della loro attività.
L’analisi e lo studio delle tecniche, spiegano dalle parti di Google, hanno richiesto mesi di lavoro nel corso dei quali i ricercatori hanno osservato l’attività dei pirati e individuato le fonti del traffico fraudolento.
La mazzata finale a 3ve è stata portata grazie alla collaborazione tra 15 aziende del settore, con l’aiuto delle forze di polizia.
Con lo stop delle operazioni gli operatori ritengono di aver smantellato una volta per tutte una delle più grandi truffe nella storia di Internet. L’entusiasmo, considerato il quadro disegnato dal report, è più che giustificato.
Giu 24, 2025 0
Giu 23, 2025 0
Giu 10, 2025 0
Apr 29, 2025 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 07, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...