В недавнем исследовании BleepingComputer была раскрыта кампания по управлению сетью из более чем 60 сайтов, имитирующих крупнейшие медиаресурсы, такие как BBC, CNBC, CNN и т.д.. Основная деятельность кампании заключается в дословном перепечатывании статей с авторитетных новостных сайтов под учетной записью «admin», что фактически является плагиатом.
Исследование показало, что за сетью стоит оператор из Индии, который использует сайты не только для повышения SEO своих онлайн-казино и других азартных игр, но и для продажи рекламных мест под видом пресс-релизов и обзоров продуктов по завышенным ценам.
https://www.securitylab.ru/upload/me...xhw0fm9o2m.png
Поддельные сайты, выдающие себя за популярные новостные издания
Особенно активно такие мошеннические сайты продвигаются через спам на форумах и комментарии на различных сайтах, где предлагаются рекламные слоты - $50 за одну публикацию или оптом за $1 000. Это создает иллюзию легитимности и может ввести в заблуждение пользователей, желающих продвигать свои товары или услуги в авторитетных изданиях.
Также было обнаружено, что оператор управляет страницами в Facebook* для некоторых из таких сайтов и, возможно, зарегистрировал их в качестве издателей в Google News, подобно настоящим медиаорганизациям. Кампания поднимает вопросы о доверии к контенту, который эти сайты публикуют, и о легитимности продвигаемых через них продуктов и услуг.
https://www.securitylab.ru/upload/me...z0e6wtnwu0.png
Страница в Facebook* поддельного издания «Washington Times News Today» с реальным адресом Washington Times
Упомянутые в исследовании домены были зарегистрированы как минимум с 2022 года, и новые продолжали добавляться вплоть до 2024 года. Все домены используют WordPress как CMS-систему и имеют общего регистратора и хостинг-провайдера One.com. Cайты не только злоупотребляют именами известных медиа для продвижения SEO, но и явно нацелены на продвижение азартных игр, ставок на спорт, казино и криптовалютных компаний.
Учитывая масштабность и многоаспектность использования такой большой сети доменов, сложно предсказать, останутся ли ее действия ограниченными лишь созданием SEO и продажей рекламных мест, или в будущем сеть может быть использована для распространения фейковых новостей и дезинформации.
Code:
<pre class="alt2" dir="ltr" style="
margin: 0px;
padding: 6px;
border: 1px solid rgb(0, 0, 0);
width: 640px;
height: 34px;
text-align: left;
overflow: auto;
background: rgb(37, 37, 37) none repeat scroll 0% 0%;
border-radius: 5px;
font-size: 11px;
text-shadow: none;">https://www.bleepingcomputer.com/news/security/content-farm-impersonates-60-plus-major-news-outlets-like-bbc-cnn-cnbc/</pre>