Як заробляють на "чорному SEO"

Ще зовсім недавно українська антивірусна лабораторія Zillya !, проаналізувавши вірусну активність за літо 2014 року , Повідомляла про масове поширення рекламних модулів , Які підміняють видачі рекламних повідомлень в мережі. Дані технології широко застосовуються у всьому світі, можливо, однією з найбільш процвітаючих компаній в цій галузі є Sambreel Holdings, розглянемо більш детально "історію успіху" цієї компанії.

як повідомляє Wired.co.uk , Компанія Sambreel Holdings розробила кілька плагінів для поліпшення роботи браузерів, таких як PageRage і BuzzDock. Заявленими перевагами були:

• поліпшення якості показу веб-сторінок
• поліпшення дизайну профілю в Facebook
• спеціальні цінові пропозиції та інші

Однак користувачам не повідомляли про головну функцію плагінів - заміні рекламних повідомлень від видавця на повідомлення від Sambreel. Додатки до браузерів встановлювалися навіть не санкціоновано, причому для цього використовувалися дуже відомі ресурси, як BBC, Нью-Йорк Таймс, які спочатку 2010х ще не контролювали додаткові додатки на своїх сайтах.

У 2011 році Facebook почав блокувати доступ до свого сайту з браузерів, в яких були встановлені шкідливі плагіни, які замінять рекламні повідомлення. В основному, тому що рекламодавцям "альтернативна" реклама пропонувалася за цінами нижче, ніж у найбільшій соціальній мережі.

У відповідь Sambreel подав судовий позову на Facebook, заявивши, що компанія веде себе анти-конкурентним способом. При розгляді позову, суддя вирішив, що "не існує фундаментального права на використання Facebook" і, з цього, під час процесу реєстрації, користувачів просять погодитися з умовами використання соціальної мережі, а значить, "Facebook має повне право вимагати від користувачів відключати певні продукти , перед використанням його сервісу ".

Після цього Sambreel була виключена з багатьох рекламних бірж, включаючи Rubicon Project, PubMatic і OpenX. За словами Дугласа де Ягер, генерального директора Spider.io, рекламним бірж було дуже важко зупинити Sambreel. Протягом 2012го року про них говорили, як про реальну загрозу всій галузі. Але як тільки Sambreel був виключений з бірж, компанія зникла дуже тихо і все думали, що вона пішла.

Однак Sambreel повернулася. Були розроблені два нових плагіна: Easy YouTube Video Downloader і Best Video Downloader. Офіційно їх представляють Yontoo і Alactro, але це дочірні компаніями Sambreel. Варто відзначити, що материнська компанія всіляко намагається приховати зв'язок зі своїми ж розробками, створюючи холдингові компанії, як буфери, для продажу своїх продуктів, при цьому сама Sambreel не вказується в якості розробника.

Шкідливу діяльність плагінів помітили в Spider.io під час аналізу показів відео реклами. Обробивши близько мільярда відео показів, намагаючись знайти несанкціоновані рекламні оголошення, компанія помітила деякі аномалії, а потім більш детально звернула увагу на Sambreel і її плагіни. У вибірці з мільярда відео показів, були виявлені, 3,5 мільйона унікальних установок плагінів від Sambreel.

Всякий раз, коли користувачі переходили на сервіси YouTube.com, вони бачили кілька додаткових рекламних банерів, як на домашній сторінці, так і на сторінках каналів, сторінках результатів пошуку і безпосередньо сторінках з відео-контентом.

Виявилося, що рекламні місця купують навіть такі великі бренди як American Airlines, Amazon local, AT & T, Ford, Kellogg's Toyota.

Оголошення також скуповують розповсюджувачі шкідливого ПО, при цьому використовуються помилкові рекламні повідомлення. Наприклад, користувачам повідомляють, що їм потрібно оновити Java. Однак після кліка на оновлення, відкривається підроблений фішингових сайтів і завантажується шкідлива програма. Користувачі Youtube зазвичай не бачать такого роду повідомлень, так як Google на відміну Sambreel строго стежить за контентом рекламних повідомлень.

Варто відзначити гучну історію викриття рекламного шахрайства. У березні 2013го Wired.co.uk писав про відкриття компанією ботнету , Який обманював рекламодавців на 6 млн. Доларів в місяць через величезні обсяги підробленого трафіку. Ботнет доставляв величезні обсяги трафіку на невеликі групи сайтів, де за місяць було близько дев'яти мільярдів неконтрольованих, непроверяемих і по суті фейкових, показів.

Модулі Sambreel додають нові "рекламні місця", які потім продаються через рекламні мережі і біржі. Коли слот оголошення передається на продаж, YouTube вказується в якості домену, в той час як три організації Jeetyet Media, Plural Media і Redford Media відображатися як постачальники рекламного місця. Ці доменні імена, були зареєстровані під ім'ям засновника Sambreel Ар'є Троу, але тепер захищені з позначкою "приватний".

В сервісах Sambreel, люди бачать рекламу, навіть під час перегляду відео на YouTube, і великим питанням залишається ефективність такої реклами. Проте, користувачеві надається послуга: скачування відео, чого не робить сам YouTube. Фахівці припускають, що якби Sambreel просто показував рекламні оголошення в точці завантаження відео, це було б прийнятно. Проблема в тому, в режимі постійно показу реклами плагін порушує зовнішній вигляд і нормальну роботу сервісу YouTube.

Представники Google, після звернення до них з даної проблеми, обмежилися лише простим заявою: "Додатки, які встановлені без чіткого опису всіх функцій, які важко видалити, і які впливають на досвід роботи користувачів несподіваним чином, є шкідливими як для користувачів, так і для веб в цілому ".
Спроби зв'язатися з ким-то в Sambreel, виявилися невдалими, варто відзначити, що засновник організації Арью Троу змінив свою назву посади в LinkedIn на "CEO / Founder at Webble". На сайті Yontoo, повідомляю, що обслуговування плагіна було припинено .

Важливо відзначити, що за даними антивірусної лабораторії Zillya !, рекламні модулі, розроблені Sambreel досі дуже активно паразитують на комп'ютерах українських користувачів. У тому числі і гучний Adware.BetterSutf.Win32 .

Щоб не потрапляти на виверти шахраїв, рекомендуємо користувачам:

• дуже обережно ставитися до установки додаткових плагінів в браузери
• завантажувати плагіни тільки з перевірених джерел, наприклад офіційні магазини Chrome , Mozilla , Opera , Safari .
• в настройках браузеров відключати ті доповнення, які ви явно не плануєте використовувати найближчим часом
• періодично перевіряйте настойки браузерів, можливо шкідливі плагіни встановилися автоматично
• намагатися відвідувати якомога більше надійні сайти