Ботнет — сеть подключённых к интернету устройств (компьютеры, телефоны, роутеры, IoT-техника), заражённых вредоносным ПО и управляемых оператором удалённо без ведома их владельцев.
Определение
Ботнет — сеть подключённых к интернету устройств (компьютеры, телефоны, роутеры, IoT-техника), заражённых вредоносным ПО и управляемых оператором удалённо без ведома их владельцев. Ботнеты — общий инструмент киберпреступности для спама, атак типа «отказ в обслуживании» и кражи учётных данных, а в рекламном контексте они крупный источник рекламного фрода: заражённые устройства направляют загружать страницы, смотреть рекламу, кликать, устанавливать приложения и даже имитировать поведение после установки, генерируя трафик, который выглядит как от тысяч реальных пользователей на резидентных соединениях.
Трафик ботнета опасен для рекламодателей именно потому, что исходит с реальных потребительских устройств на реальных IP-адресах провайдеров, что обходит простейшие фрод-фильтры, блокирующие диапазоны дата-центров. У устройств правдоподобные отпечатки, разные локации и органично выглядящие паттерны использования, поэтому отличить активность ботнета от настоящих пользователей требует поведенческого анализа во времени, а не одного сигнала.
В контексте
Для партнёрских программ iGaming трафик от ботнета может давать фейковые клики, фейковые регистрации и, в продвинутых операциях, фейковые депозиты, профинансированные через краденые платёжные средства, поэтому антифрод-команды ищут признаки, отличающие когорту ботнета: неестественно однородное поведение среди якобы независимых пользователей, активность, сконцентрированную в паттернах, совпадающих с расписанием команд, а не с человеческими суточными ритмами, атрибуты устройства или браузера, повторяющиеся по когорте, и нижние метрики — удержание, вторые депозиты, настоящая игра — которые близки к нулю при здоровых цифрах верха воронки.
Эксплуатация ботнета или сознательная покупка трафика у него — уголовное преступление в большинстве юрисдикций и явное нарушение правил каждой рекламной платформы и партнёрской сети. Термин описан здесь как справочный, потому что понятие постоянно появляется в обсуждениях рекламного фрода и качества трафика; практический вывод для легитимного аффилиата или рекламодателя в том, что любой источник трафика, обещающий большие объёмы «резидентного» трафика или трафика «реальных пользователей» по неправдоподобно низким ценам, следует проверить именно на эти сигналы до вложения любого бюджета.
Разобранный пример
Антифрод-ревью подозрительно дешёвого пакета «резидентного» трафика обнаруживает, что 8000 якобы разных пользователей делят всего 40 уникальных отпечатков шрифтов браузера, все становятся активны в одном и том же трёхминутном окне каждый час, и никто не делает второй визит. Паттерн совпадает с расписанием команд ботнета, и рекламодатель отклоняет источник и сообщает о нём сети.
Частые вопросы
Смотрите полный глоссарий iGaming и арбитража — сотни терминов EN/RU с примерами.
← Назад к глоссарию