Roky starý megabotnet bez povšimnutí

[nasranej webmaster]

uz roky pozoruji jeden konkretni velky botnet (stovky tisic, miliony IP), jak mi klika na webu na adsense. A nedela to jen na mem webu, ale napric celym industry verticalem kvuli maskovani

Co me mega sere je, ze ISP s tim nic nedelaji ani kdyz jim napisu abuse report a pritom furt dokola se mi na webu objevuji botnet IP ktere jsem si interne flagnul nekolik let zpet!!

to muzou byt jen infikovane routery, nebo ukradene IP ve velkem (jako to udelali tvurci methbot)

Shanim kontakty na nekoho kdo s tim realne muze neco udelat (protoze je za to placen)

[Reklama]

[JardaP .]

CSIRT.CZ ?

[nasranej webmaster]

O CSIRT.CZ vim, tem jsem kdysi reportoval ceske IP. Nevim jestli to resili, ale urcite nevyresili tu skupinu, protoze ta operuje dal.

web je zahranicni a tyka se to celeho sveta. Shanim kontakty na nejake firmy ktere se zivi lovem a monitorovanim botnetu

[marian]

a nemoze to byt napriklad browser extension AdNauseam?

[František Ryšánek]

děkuji za zajímavou debatu :-) si zas jednou připadám starej a mimo... Chtěl jsem navrhnout "a co na to sám Google" ale nakonec to nenavrhnu :-) Vidím k věci spoustu debat, např. 1 , 2 . Jsou tam i zmínky o nějakých komerčních "filtrovacích službách" nebo co.

Dochází mi, že existují nejmíň tři-čtyři různé motivy a druhy "AdSense click fraud" útoků:  ...anebo ne, jenom bych poskytl inspiraci spoustě blbečků, kteří nejsou ani na úrovni script kids, protože tenhle opruz se na černém trhu zřejmě prodává jako placená služba. Takže vlastně už jsem návod poskytl :-(

Sumárum: to je peklo...

Napadá mě, jestli ta "několik let stará IP adresa" není spíš sirotek / troska nějakého botnetu, který třeba už dávno přišel o hlavu, ale nepovedení osiřelí pavoučí zombíci dál šmejdí po webu a pseudonáhodně klikají na AdSense, jak je kdysi někdo v rozmaru experimentování stvořil...

[Reklama]

[František Ryšánek]

a nemoze to byt napriklad browser extension AdNauseam?

Za mě +1. Trochu čtení: 1 2

[ZAJDAN]

kontaktovat Shodan?
https://malware-hunter.shodan.io

[obycajnyslovak]

Ked mas dokazy, ze je to botnet a aj tak sa pocitaju AdSense kliky, tak to cele posli na moje meno tu zavinac google.com, dodam to niekomu, kto to bude riesit.