Атаки на приложения арбитражников в сентябре: что известно
Traffic Cardinal Traffic Cardinal  написал 03.10.2024

Атаки на приложения арбитражников в сентябре: что известно

Traffic Cardinal Traffic Cardinal  написал 03.10.2024
5 мин
0
1298
Содержание

Приложения — важнейший элемент связки при заливе на iGaming-офферы. В качестве альтернативы используют PWA, чат-ботов и линки, но эффективность этих вариантов часто ниже, чем у классических прилок.

banner banner

Сегодня расскажем о том, что делать, когда на приложение в один момент льют сотни тысяч нерелевантных инсталлов. Разберемся с деталями подобных атак и способами защиты.

Механика атак на приложения

19 сентября в чате Mobile Money Makers появились жалобы про залив спам-трафика на прилки. Публично про инцидент высказались несколько вебов, но судя по реакциям участников комьюнити, пострадавших больше.

Пользователи сообщают, что в один момент количество инсталлов начинает расти многократно, статистика улетает в небеса, а трекер не всегда справляется с нагрузкой. Нужно действовать оперативно, но не у всех под рукой есть специалисты с опытом решения подобных проблем.

Cхема атаки состоит из нескольких шагов:

  1. Злоумышленник выбирает приложения, на которые заливается трафик из других источников.
  2. Через анализаторы прилок находится ссылка трекера.
  3. На линку заливаются клики и установки.
  4. Спустя какое-то время злоумышленник связывается с владельцем приложения и просит от $100 за остановку спам-трафика.

Вебу налили 946 000 кликов
Вебу налили 946 000 кликов

В чате ранее писали, что у некоторых вебов возникли проблемы не только с заливом, но и с работоспособностью приложения. Их убрали из App Store с пометкой «мотивированный трафик». А это уже серьезный ущерб для рабочей связки.

Веб-мастер лишился приложения
Веб-мастер лишился приложения

Объем инсталлов в каждом случае отличается, но в среднем пользователи называют цифру от 150 до 320K. Скорее всего, у злоумышленников большая ферма, которая позволяет нагружать прилку, а в некоторых случаях полностью останавливать работу.

Автор канала GP Console провел собственное расследование и сделал вывод, что, скорее всего, злоумышленники из ниши аффилиат-маркетинга и активно мониторят чаты на предмет упоминания приложений. Веб-мастер отмечает, что $100 — только первый шаг. Как только шантажист получит деньги, вероятно, он поднимет цену выкупа.

Мнение из чата
Мнение из чата

Диалог с угрозами
Диалог с угрозами

В чатах писали, что нашли канал злоумышленника, исходя из постов которого можно увидеть спланированную атаку. На скриншоте ниже первое сообщение в канале, наглядно демонстрирующее подход к «работе».

Заявка на «революцию» в нише
Заявка на «революцию» в нише

В канале опубликовано несколько примеров заблокированных приложений и планы на будущее. В одном из постов указано, что владелец приложения вышел на связь и «решил вопрос».

Советы по защите прилок

С технической точки зрения подобные атаки на приложения тщательно спланированы. Они называются L7 DDoS — злоумышленники атакуют прокладку в виде трекера, чтобы вывести из строя всю воронку.

Трекер обрабатывает клики с небольшой задержкой, и если направлять большие объемы трафика — работа может замедлиться или прекратиться. К примеру, у одного из пострадавших вебов отключили сервер из-за аномальной нагрузки.

Поддержка хостинга заблокировала сервер
Поддержка хостинга заблокировала сервер

На 100% защититься от атаки на приложения невозможно, но можно минимизировать ущерб. Важно подготовиться заранее, чтобы не пришлось останавливать трафик из рекламных источников на период повышенной нагрузки.

Эксперты рекомендуют выполнить следующие действия:

  1. Внимательно анализировать потоки. Когда в трекере появляется новый трафик, можно найти фильтры для его отсечения.
  2. Подключение облачной защиты Cloudflare WAF. Технические специалисты утверждают, что инструмент спасает от мусорного трафика в 99% случаев.
  3. Спрятать директорию /admin с помощью .htaccess. Домен трекера также лучше замаскировать так, чтобы он не отличался от пула других адресов.

Принцип работы WAF
Принцип работы WAF

Решение выше принесет результат в большинстве ситуаций, но если злоумышленники хорошо маскируют трафик под стандартные потоки, бороться будет сложнее. Понадобится помощь технического специалиста с опытом противодействия DDoS-атакам Layer 7.

Главный момент в этой истории — окупаемость затрат. Налить 100–300K инсталлов и попросить $100 — нонсенс. Если не реагировать на шантаж и защищать прилки, скорее всего, со временем поток спам-трафика прекратится.

Арбитраж до сих пор на пике буста, и в ближайшие годы спада интереса к нише не прогнозируется. Вместе с приходом на рынок новых вебов будут появляться и те, кто хочет заработать с помощью атак на инфраструктуру арбитражников. С ними не обязательно бороться, можно просто не платить деньги.

ТОП партнерских программ
Год основания: 2014
Leadbit Nutra - опытная партнерская программа с 900+ офферов на ТОПовые ГЕО. Для вебмастеров представлены COD и Trials&SS офферы на любой вкус.

Ключевые особенности:
- эксклюзивные рекламодатели
- огромный выбор офферов по всему миру
- индивидуальные условия для партнеров
- дружелюбные персональные менеджеры
- программа лояльности с ценными призами
  • Вертикали: 1
  • Офферы: 76
  • Минимум: 50 $
Год основания: 2016
Официальная партнерская программа букмекерской конторы MostBet. Программа запущена в 2016 году. За это время несколько тысяч партнеров привели в Mostbet более 15 000 000 игроков со всего мира. Партнерка специализируется на онлайн-казино и беттинге, а выплаты происходят по моделям CPA и RevShare. У продукта Mostbet есть ряд важных преимуществ, которые неизменно привлекают азартных игроков и позволяют достигать высоких Retention Rate и LTV. Например, на сайте можно найти около 1300 слотов и прочих продуктов казино.

Преимущества:
- Досрочные выплаты по запросу;
- Экспертная поддержка менеджеров,
- Высокая конверсия и LTV;
- Уникальные промо-материалы и прелендинги;
- собственный трекер приложения;
- Демо-счет для игроков на любую сумму;
- Персональный промокод для привлечения игроков.
- Минимальная выплата: 50 $
- Периодичность выплат: по запросу
- Реферальная система: 0%
  • Вертикали: 1
  • Офферы: 8
  • Минимум: 50 $
Год основания: 2013
Shakes.pro — крупная партнерская сеть с 2013 года, отбирает самые выгодные nutra-офферы по всему миру (включая in-house). Является частью крупного холдинга. Забудь о бесконечном поиске офферов! Здесь тебе предлагают только то, что уже приносит реальные деньги на все страны.

Основные преимущества

Гарантированный и высокий апрув. Команда сама решит все вопросы с рекламодателями и поделится качественными промо с локализацией.
3 программы лояльности, с которыми ты будешь получать ценные призы за каждый лид.
Ежеквартальные подборки офферов с подробной аналитикой, которые успешнее других по доходам.
  • Вертикали: 1
  • Офферы: 23
  • Минимум: 3000 ₽
Год основания: 2014
Не нашли подходящий оффер? Не беда, подключим под вас

Работать можно со многими источниками трафика. Поможем со всем необходимым для работы. Наша главная цель - обеспечение комфортных и качественных условий работы как для вебмастеров, так и для рекламодателей.

Ключевые особенности:
• Family партнерка. Решим любые боли наших вебмастеров
• Индивидуальные условия работы по любым офферам. Наличие капов
• Выплаты по запросу, без выходных и праздников
• Собственный store с шикарными призами
• Выдаем прилы под iOS/android, готовые крео под залив, аудитории таргетинга
• Максимально подробная статистика, обновляемая в режиме Real-Time
• Саппорт, личный менеджер 24/7
  • Вертикали: 2
  • Офферы: 649
  • Минимум: 50 $
LGaming — это партнерская сеть в вертикали беттинг и гемблинг с более чем 1000 активными офферами от 200 рекламодателей. В партнерке доступен инхаус-продукт BetAndreas. Сеть LGaming создана командой, за плечами которой несколько лет опыта в гемблинг-вертикали CPA-сети Leadbit. Партнерская сеть предлагает проверенные креативы с высоким конвертом и рекомендации по проливу от отдела баинга. Также у компании есть собственный бренд и партнерский сервис по выдаче виртуальных карт.
  • Вертикали: 1
  • Офферы: 1000+
  • Минимум: 100 $
Комментарии
0
Написать комментарий

Здравствуйте! У вас включен блокировщик рекламы, часть сайта не будет работать!