「Flashback、広告クリックを乗っ取って不正収入 」記事へのコメント

発想が素晴らしい

[Anonymous Coward]

これまでにこの手の手法があったのか、自分が無知故に知らないのですが、すごい手法だと思う。
換金のしやすさ、発覚のしにくさともに優れてる。

金銭的に損するのがGoogleだけで、損害から気が付くのが難しい。
Googleの売り上げが僅かに減って、他の広告業者に移っているようにしか見えない。
通信に負荷をかけるわけでもないので、ISPから連絡が行って発覚ということもない。
お金を払う側の広告業者はむしろ儲かる側なので、換金でのトラブルが起きにくい。

犯罪で儲けたいってわけでは決してないですが、この仕組みを考えた人と同じだけの知恵が自分にもあればなぁ。

Re:

[Anonymous Coward]

水を指すようで申し訳ないが、
誰でも発想するアイデアですが、換金の口座から作者まで
たどり着かれるリスクから殆どの人が実装をしていないというだけかと思います。

Re:発想が素晴らしい

[haratake (365)]

換金の口座から作者までたどり着かれるリスクから殆どの人が実装をしていない

そう簡単には足はつかないですよ。
銀行口座なら、偽名のものがあふれてます。よくオレオレ詐欺でも使われてますよね?

しかも、コントロールサーバから返される広告は、おそらく一つではないはずです。
追跡者を混乱させるために、第三者の本物の広告などダミーも、多く含まれているのではないでしょうか。

それに、コントロールサーバがどんな広告を返したのか、それを過去にさかのぼって調べるのは難しいです。
コントロールサーバとマルウェアに感染したPCは、1対1で通信していますしログが残っているわけありません。