BleepingComputer, aralarında BBC, CNBC, CNN, Forbes, Huffington Post, Reuters, The Guardian ve Washington Post'un da bulunduğu popüler medya kuruluşlarının adını taşıyan 60'tan fazla alanı çalıştıran bir içerik grubu keşfetti.
Hindistan'daki sahibine kadar izini sürebildiğimiz bu “haber” siteleri, güvenilir medya ve araştırma kuruluşlarından gelen makaleleri kaynak göstermeden yeniden yayınlamaktadır.
Ancak bunun ötesinde, niyetleri çok yönlü görünüyor: çevrimiçi kumar girişimleri için SEO oluşturmaktan, aldatıcı bir şekilde “basın bülteni” ve “ürün incelemesi” reklam alanlarını yüksek fiyatlarla satmaya ve ürünlerini çevrimiçi pazarlamak isteyen şüphelenmeyen kullanıcılara kadar.
İçerik çiftliği 60'tan fazla 'haber' web sitesi işletiyor
BleepingComputer, BBC, Bloomberg, CNBC, CNN, Crunchbase, Forbes, Huffington Post, The Guardian, The Metro (UK), The Mirror, The Telegraph gibi önde gelen medya kuruluşlarının kimliğine bürünen beş düzineden fazla “haber” web sitesinden oluşan bir ağ tespit etti , Reuters, Washington Times ve Washington Post.
Bu alan adlarının tam listesini aşağıdaki makalemizde yayınladık.
(Bipleyen Bilgisayar)
Bu web siteleri, başka kaynaklardan alınan mevcut haber makalelerini, bir “yönetici” yazar hesabı altında, uygun bir atıf yapmadan, güvenilir medya kuruluşlarından ve araştırma kuruluşlarından etkili bir şekilde intihal ederek yeniden yayınlamaktadır.
Örnek olarak şu adreste yayınlanan aşağıdaki makaleye dikkat edin: www.guardiannewstoday.comgeniş tirajlı gazeteyle ilgisi olmayan, Gardiyan.
BleepingComputer, makalenin başlığı ve metniyle birlikte yasal bir haber ve yorum sitesi olan jurist.org adlı meşru bir kaynaktan kelimesi kelimesine kopyalandığını tespit etti.
(Bipleyen Bilgisayar)
SEO için spam forumları ve basın bültenlerini 1000 dolara satmak
Bu operasyonun arkasındaki taraf, bu çevrimiçi mülklerin SEO'sunu artırmak ve dolayısıyla onlara güvenilirlik kazandırmak amacıyla, bu alan adlarına geri bağlantı içeren çeşitli türdeki web sitelerinin forumlarını ve yorum bölümlerini sık sık spamlıyor.
Bulduğumuz çeşitli örneklerden aşağıda bir oyun forumunda yapılan gönderiler ve popüler olanlar yer almaktadır. Göç Kurulları topluluk üyelerinin Birleşik Krallık göçmenlik yolculuklarıyla ilgili deneyimlerini paylaştıkları forum.
(Bipleyen Bilgisayar)
BleepingComputer ayrıca bu yorumların bazılarında, bu ağın operatörünün basın bültenleri ve ürün incelemeleri için gönderi başına 50 dolardan başlayan reklam alanları veya 1000 dolardan başlayan “toplu anlaşma” sattığını gözlemledi.
(Bipleyen Bilgisayar)
Bu cazibe, ürünlerini tanıtmakla ilgilenen, bu benzer web sitelerini taklit ettikleri meşru medya kuruluşlarıyla karıştırabilecek şüphelenmeyen okuyucular için cazip olabilir.
Google Haberler ve sosyal medyadaki varlığını sürdürür
Operatörün, beş düzineden fazla çevrimiçi mülkün yanı sıra, bunlardan bazıları için Facebook sayfaları da tuttuğunu ve bunları, tıpkı gerçek medya kuruluşlarının yaptığı gibi, bir Google Haberler yayıncısı olarak kaydettirmiş olabileceğini öğrendiğimizde daha da şaşırdık.
Aşağıda bir kopyası şu adreste de görünen Sky Sports (İngiltere) makalesine ilişkin bir arama sonucu bulunmaktadır: CanadianNewsToday.combu alan adı birliğinin bir parçasıdır ve Google Haberler'de görünür.
(Bipleyen Bilgisayar)
Tam liste açıklandı
Aşağıda şu anda bu ağla ilişkili 60'tan fazla canlı alan adının listesi bulunmaktadır. BleepingComputer bu kampanyayı izlemeye devam edecek ve daha fazla alan keşfedildikçe listeyi güncelleyecektir.
Bu web sitelerinde yayınlanan herhangi bir içeriğin veya 'haberin' yetkili haber kaynaklarından geldiğine güvenilmemeli ve bağımsız olarak doğruluk kontrolü yapılmalıdır.
Ayrıca, bu web sitelerinde tanıtım reklamları aracılığıyla pazarlanan herhangi bir ürün veya hizmetin meşru olduğuna ve bir dolandırıcılığın parçası olabileceğine dair hiçbir garanti verilmemektedir.
www.australiannewstoday.com
www.bbcnewstoday.com
www.bloombergnewstoday.com
www.bostonnewstoday.com
www.britishnewstoday.com
www.canadiannewstoday.com
www.chinaworldnewstoday.com
www.chroniclenewstoday.com
www.cnbcnewstoday.com
www.cnnworldtoday.com
www.crunchbasenewstoday.com
www.dailyexpressnewstoday.com
www.dailyheraldnewstoday.com
www.dailymirrornewstoday.com
www.dailystarnewstoday.com
www.dailytelegraphnewstoday.com
www.dutchnewstoday.com
www.dwnewstoday.com
www.europeannewstoday.com
www.forbesnewstoday.com
www.frenchnewstoday.com
www.germaynewstoday.com
www.guardiannewstoday.com
www.headlinesworldnews.com
www.huffingtonposttoday.com
www.irishnewstoday.com
www.italiannewstoday.com
www.livemintnewstoday.com
www.maltanewstime.com
www.mirrornewstoday.com
www.nationalposttoday.com
www.neatherlandnewstoday.com
www.neweuropetoday.com
www.norwaynewstoday.com
www.oxfordnewstoday.com
www.portugalnewstoday.com
www.postgazettenewstoday.com
www.republicofchinatoday.com
www.reuterstoday.com
www.russiannewstoday.com
www.scotlandnewstoday.com
www.spanenewstoday.com
www.switzerlandnewstoday.com
www.thedailymailnewstoday.com
www.thedailytelegraphnewstoday.com
www.theexpressnewstoday.com
www.theheraldnewstoday.com
www.theindependencenewstoday.com
www.theirishtimesnewstoday.com
www.theirishtimestoday.com
www.themetronewstoday.com
www.themirrornewstoday.com
www.thequintnewstoday.com
www.thestarnewstoday.com
www.thesunnewstoday.com
www.thetelegraphnewstoday.com
www.timesofnetherland.com
www.timesofspanish.com
www.topeuropenews.com
www.topworldnewstoday.com
www.turkeynewstoday.com
www.walesnewstoday.com
www.washingtonposttoday.com
www.washingtontimesnewstoday.com
Operasyon Hindistan'a kadar uzandı
Kamuya açık WHOIS kayıtlarına göre bu alan adlarının çoğu, en az 2022'den beri faaliyet gösteriyor ve 2024 de dahil olmak üzere zaman içinde yavaş yavaş yenileri ekleniyor.
BleepingComputer, bu web sitelerinin çoğunun CMS seçimi olarak WordPress'i kullandığını ve ortak bir kayıt şirketi ile ana bilgisayarı paylaştığını gözlemledi. One.com.
Bu web sitelerinin bazılarında listelenen iletişim bilgilerine dayanarak onları operatörlerine kadar takip edebildik. Ön analizimiz operasyonun Hindistan merkezli olduğunu ve Hindistan dışında yürütüldüğünü gösteriyor.
SEO pazarlaması için iyi bilinen medya markalarını kötüye kullanmanın yanı sıra, bu çevrimiçi girişimlerin nihai amacı, görünüşe göre, bu operasyonun arkasındaki kuruluşun ana odak alanları arasında yer alan çevrimiçi kumar, spor bahisleri, kumarhane oyunları ve kripto girişimlerini teşvik etmektir. .
Bu sendikanın operatörleri aşağıdakilerle ilişkili olabilir: jackpotbetonline.com, LinkedIn sayfasına göre Hindistan'ın Gurugram şehrinde bulunan ve en az 2014'ten beri aktif olan bir spor bahisleri ve kumar şirketi. Şirketin X'teki (eski adıyla Twitter) sosyal medya hesabı şuydu: askıya alınmış.
Bu kadar büyük ölçekli bir alan adı ağının çok yönlü kullanım durumları göz önüne alındığında, faaliyetlerinin SEO oluşturma ve aldatıcı reklam alanları satma ile sınırlı kalıp kalmadığını veya sınırlı kalacağını veya bu ağın gelecekte sahte haber ve reklam yaymak için gelişip gelişmeyeceğini tespit etmek zordur. dezenformasyon ki bunu çok iyi yapabilir.
Bu keşif, aynı zamanda bir “yönetici” hesabına atfedilen, yapay zeka tarafından oluşturulan makaleleri yayınlayan ilgisiz bir alan adı ağını ortaya çıkaran 2023 NewsGuard raporunu anımsatıyor.
Her ne kadar buranın sahipleri işletme Web sitelerinin adlarının yerleşik Batılı medya kuruluşlarından yeterince farklı olduğunu ve farklı bir coğrafi konumda faaliyet gösterdiklerini, bu web sitelerinin açıkça yeniden yayınladığı içeriğin hâlâ telif hakkıyla korunduğunu ve hukuki ihtilaflara konu olduğunu iddia ederek ticari marka ihlallerinden sıyrılabilirler.