Američki sud proglasio je krivim Aleksandra Žukova za ilegalno pribavljanje 7 miliona dolara Botnet prevarama.

Izvor: SmartLife / Pravobranilaštvo SAD, Istočni okrug Njujork

Ova akcija Žukova nazvana je savršenim primerom sofisticirane i jedinstvene prevare do danas, pa se mnogi pitaju - kako je ona zapravo izvedena?

Reklo bi se jednostavno - ruski prevarant i njegov tim su koristili tehnike koje su pronašle rupe u igrama i sistemima digitalnog oglašavanja.

Kako je izvedena prevara

Žukov i saradnici praktično su preuzeli kontrolu nad jednim od DATA centara sa kojim su dobili i mogućnost da inficiraju uređaje korisnika njegovih servera.

Preuzimanjem kontrole nad velikim brojem uređaja stvorena je mreža BOT mašina koja je pravila milijarde (da, baš tako - milijarde!) lažnih prikaza oglasa svakog dana. BOTNET sistemi (pomenute mreže BOT mašina) pravile su lažne preglede za reklame, TV reklame, muziku, manipulisali oglasima, čak i internet objavama. Zapravo, BOTNET je oponašao ponašanje ljudi samo brže i mnogo više puta, milijarde puta više!

Botnet mreže nisu novost i koriste se od klasičnih DDoS napada, pa sve do spamovanja i obaranja sajtova tj. zagušenja njihovog rada. Od 2016. godine do hapšenja Žukov je oformio dva tipa Botnet mreža, a njihova primarna svrha je prevara članova unutar ekosistema mrežnog oglašavanja Methbot i 3ve.

Kako su Methbot i 3ve nastali

Žukov i njegova grupa stvorili su više od 650.000 URL adresa u okviru 6.000 lažnih domena. Oponašali su procedure velikih i poznatih oglašivača kako bi zavarali algoritme, glavne za odluku koja vrsta oglasa se plasira na koje mesto na internetu, za šta postoje jasni kriterijumi.

Koristeći infrastrukturu Data centra zajedno sa IP adresama stečenim putem falsifikovanja podataka o registraciji, lansirali su ogroman tok lažnog saobraćaja usmeren ka internet oglasima. Reklame, koje su funkcionisale po principu pay-per-click (plaćanje po kliku) generisale su i preko 300 miliona pregleda videa ili klikova po danu!

Posebno “plodonosan“ je bio 3ve ekosistem kreiran direktno na preuzetom Data centru, a koji je imao preko 1,7 miliona validnih Windows mašina, koje su bile zaražene malverom. Na ovaj način iz 3ve-a je generisano čak do 12 MILIJARDI lažnih zahteva po danu i širilo se mrežom od čak 10.000 lažnih domena.

Zahvaljujući sposobnosti da oponaša ljudsko ponašanje, čak i pokret miša tj. kursora po ekranu 3ve ekosistem je dugo uspeo da ostane ispod radara vlasti i algoritama za proveru verodostojnosti sistema tj. korisnika.

Zašto ljudi poput Žukova ovo rade

Jedan od najvećih razloga jeste činjenica da se do relativno velikog profita može doći uz vrlo mali rizik.

Do sada su bande ili pojedinci iza kriminalnih dela na internetu uglavnom ostajali samo bez alata za rad - ugase se mreže, zapleni se hardver, ali izvršioci već budu daleko ili se nikad ni ne dovedu u vezu sa delom. Tek nekoliko velikih sajber prevara kao rezultat borbe protiv istih ima i osumnjičene, uhapšene ili izručene pojedince, kojima se još uvek sudi, a procedure su duge i često s vrlo komplikovanim tokom suđenja i nedovoljno dokaza.

Danas, kad postoje inteligentne Botnet mreže i pojedinci svesni da moraju i koji umeju da zavaraju svoje tragove, pronaći počinioca sajber napada je kao tražiti iglu u plastu sena.

U istragu Žukove prevare, koja je trajala duže od dve godine, bilo je uključeno preko 30 privatnih kompanija i čak šest nacionalnih agencija, koje su danonoćno sarađivale. Žukov i njegovi saučesnici su uhapšeni .

Aleksandra Žukova, federalna porota u Bruklinu osudila je po četiri tačke optužnice koja ga, između ostalog tereti i za internet prevaru i pranje novca. Uhapšen je sa saradnicima u novembru 2018. godine, izručen u SAD u januaru 2019, a istraga je trajala 0d 2014. do 2016. godine.

Tokom odbrane Žukov i njegovi saradnici rekli su da se apsolutno ne osećaju krivima i da nikog nisu prevarili. Oni su, kako tvrde, samo internet industriji i industriji oglasa dali ono što joj je potrebno: klikove, preglede, čitanja i saobraćaj.

Postanite deo SMARTLIFE zajednice na Viberu.