Rusos Inyectan Iframes Ocultos En Sitios Web Legítimos Para Vender Tráfico

Una tienda en línea con sede en Rusia ofrece aumentar el tráfico de un sitio web mediante el hijacking (secuestro) de otros sitios, tras el pago de una módica suma de dinero por la cantidad de visitas que quieras comprar.

El sitio inyecta

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

de sitios legítimos, que hace que los visitantes sin sospecharlo sean redirigidos a otro sitio, aumentando así su tráfico. Los atacantes normalmente aprovechan los iFrames en sitios web comprometidos, o inyectando HTML en el navegador de un usuario usando un botnet troyano. Si el atacante logra insertar un iFrame en una publicidad, comentario o algún otro elemento en una página con alto tráfico, puede secuestrar visitas y darle miles de pageviews a su sitio objetivo.

Así, los clientes pueden comprar paquetes de 1000 visitas por USD$4 o bien comprar paquetes regionales de tráfico por país con un precio más alto (por ejemplo, 1000 holandeses cuestan USD$ 18, y 1000 australianos USD$ . Incluso la tienda ofrece comprar tráfico redirigido a otros sitio al estilo de Google Adsense, de manera que los vendedores pueden inyectar sus propios iframes en sitios web y canalizar el tráfico a través al sitio.

Su operador se jactó del servicio en un foro de ciber-crimen underground asegurando que este servicio puede utilizarse para cualquier propósito sin que nadie lo controle: “Nuestros servidores no registran su IP … nadie va a prohibir a sus cuentas y no me importa lo que estés promoviendo”.

[SIZE=3]El servicio puede parecer una manera fácil y barata de incrementar el tráfico, sin embargo sigue siendo una forma deshonesta de inflar un sitio para posicionarlo mejor (igual que los phising ads). Sin mencionar los administradores de servidores y webmaster no-éticos que se hacen de unos cuantos dólares a costas de sitios legítimos.