Facebook знает всё о твоём клоакинге

Рубрика: Теория и статистика | Время на чтение: 3 мин.

Каждый день тысячи вебмастеров используют Facebook для покупки трафика. И многие из них уверены в том, что у компании попросту не хватит сотрудников, чтобы следить за всем, что происходит внутри сети. А алгоритмическое сканирование и автоматическое отклонение недопустимых материалов всё равно в каких-то случаях даст сбой, верно?

И вы можете подумать, что Facebook даже не подозревает о клоакинге. Но это не так.

Вчера в некоторых сообществах арбитражников всплыл «секретный документ» исследовательской команды Facebook. В нём раскрывается всё, что социальная сеть знает о клоакинге. И там намного больше, чем вы думаете.

В документе описываются такие вещи, как:

стандарты клоакинга: с 2007 года и до наших дней;
классификация систем клоакинга;
базовые, средние и продвинутые системы клоакинга;
реальный пользователь против эмуляции;
мошенничество с клоакингом в нелегальной сфере;
время жизни рекламной кампании;
методы обнаружения клоакинга;
мифы вокруг клоакинга.

Как видите, Facebook не такой уж и тупой. Судя по всему, они хорошо осведомлены о практиках использования клоакинга и разбираются в продуктах и сервисах, используемых «чёрными» арбитражниками. Фактически, специалисты по безопасности социальной сети находятся на топовом уровне во всём этом.

На самом деле здесь нет ничего секретного и никакая это не «утечка». 21 и 22 ноября 2018 года в Санкт-Петербурге проходила международная конференция, посвящённая аспектам информационной безопасности, «ZeroNights». На ней выступали Илья Нестеров (исследователь угроз информационной безопасности в компании Facebook) и Сергей Шекян (инженер в Shape Security, где он занимается разработкой средств автоматизации обнаружения атак) с докладом «Снимаем покровы с клоакинга: закулисный взгляд на то, что происходит, когда вы нажимаете эту ссылку». Вот видео доклада на английском:

https://youtu.be/GS6VLlgIG4E

Специалисты по безопасности открыли слушателям увлекательный мир cloaking-a. Рассказали, как эта технология эволюционировала из простой техники IP-фильтрации в комплексную платформу, используемую для мошенничества и обнаружения ботов. Поведали историю о том, как они приобрели одну из наиболее продвинутых систем клоакинга и препарировали её.

Web cloaking – это техника обхода систем автоматизированного анализа содержимого, взятая на вооружение крупными рекламными сетями и контент-провайдерами. Cloaking-системы используются для публикации контента, который большинство провайдеров наверняка заблокирует. Примером могут служить контент порнографического или пропагандистского характера, криптовалюта, а также веб-сайты, распространяющие зловредное ПО.