"Chameleon – это сложный ботнет. Боты генерируют клики якобы от реальных пользователей", - отмечают в spider.io.
Известно, что боты нацелены на посещение 202-х определенных сайтов, а также генерируют специфический трафик. Именно это позволило исследователям зафиксировать ботнет.
Эксперты следили за деятельностью Chameleon с декабря прошлого года. Особенностью ботнета является то, что он первый в своем роде использует рекламные объявления, а не текстовые ссылки. Каждый месяц ботнет реагировал на 14 млрд рекламных объявлений, используя при этом, по меньшей мере, 7 миллионов различных рекламных cookie-файлов, которые менялись после каждого удаления одного из ботов.
"Все боты используют браузер Internet Explorer 9.0 и работают на базе операционной системы Windows. Боты посещают один и тот же набор сайтов. Боты генерируют случайные нажатия мышки...", - сообщают исследователи.
Spider.io составили черный список из 5 тыс. IP-адресов "худших" ботов, который являются частью ботнета Chameleon.
SecurityLab.ru