все о самой крупной партнерке в рунете

************

Раньше модно было прятать несуществующий "приват" по несуществующим

разделам многочисленных тупых форумов. Сейчас это уже не модно, теперь

модно организовывать партнерки в которых людишки дружненько помогают

друг другу и кидаются крутыми словами как то "холд", "партнеры", "продукт"

и прочее. Собственно в этой статье разберем одну из самых крупных в

рунете партнерок - ************.com.

Данная партнерка имеет огромную кучу реселлеров и не факт, что если

вы зарегистрировались на какой-нибудь другой партнерке по продаже софта,

то вы не будете работать на баку =) Многие видели наверняка скриншоты

статистики и инвайты в эту партнерку. Все они сделаны красиво и политика

партнерской программы запрещает распространять свой продукт используя спам.

Так вот убрав завесу легальности из пригласительных текстов получим что

людишки должны сливать трафик в эту партнерку и получать какие то бабки

вырученные за покупки левого антивируса.

Создатели сего антивиря предлагают разные способы загрузки на тачки

пользователей их чуда, а точнее это 3 или даже 4 типа лоадеров. Какой-то

из лоадеров сделан в виде активХ компонента, какой-то просто грузит,

какой-то создает впечатление что возникла ошибка и скачивает шлак, но

результат будет один.

Через определенный промежуток времени лоадер скачает на тачку бедняги

фековый антивирус и будет назойливо дурить юзера разными красивыми

циферками о количестве вирусов на машине и просьбе купить его скорее,

а то будет совсем плохо.

С чувством юмора у создателей оного явно все в порядке, особенно радуют

лоадеры меняющие фон рабочего стола на свой, на котором изображено окно

вистового дизайна и говорящее, что у тебя вирусы.

Среди доменов принадлежащих к этому "продукту" следующие:

av-xp-08.com

av-xp-2008.com

antivirusxp08.net

antivirusxp2008.net

antivirusxp-2008.net

antivirusxp-08.net

antivirus-xp-08.net

antivirus-xp-08.com

antivirusxp-08.com

antivirusxp-2008.com

antivirxp08.com

avxp08.net

avxp-08.com

avxp-2008.com

avxp08.com

avxp2008.com

avxp-2008.net

antivirusxp08.com

antivirusxp2008.com

antivirusxp-2009.com

Особо радует наличие доменов уже на 2009 год. Но легальность не может

не радовать ведь некоторые из этих доменов сделаны специально для спамеров,

как раз тех спамеров которым вообще запрещено пользоватся партнеркой. Домены

для спама можно увидеть на прилагаемом скриншоте.

На всех этих сайтах предлагается невзначай купить программулину за ~35$.

При согласии юзверя он направляется на биллинг, который смастерили другие

партнеры этой партнерки. Что эти сайты что биллинг - чистой воды развод, разве что

биллинг работает. Оплата за программку идет с помощью кредиток, коих

у интеллектуально отстающей части населения сего земного шара достаточно.

После оплаты денюшки перечисляются собственно в баку, а оттуда - по

партнерам. Все довольны и счастливы, если бы не следующее.

Вроде бы все выглядит весьма неплохо, если только не учесть два

варианта, для которых есть доказательства. Разумеется на каждый из них

администрация баки может яростно катить бочку и излагать трактаты что все

не правда и какие мы хорошие, но это в приницпе и не важно.

Вариант 1: Отмыв денег с кредитных карт.

Посмотрим на всю ситуацию с другой стороны - есть рабочий биллинг

который может снимать деньги с кредитной карты. И предположим есть некие люди

обладающие большим количеством кредиток. Снимать все сразу с каждой

кредитки - весьма накладно, хозяин карты наверняка заметит и будет

жаловатся, а при больших обьемах будет расследование которое в конце

концов выведет на неких людей. Этот вариант никому не нужен. Другой

вариант: кто заметит потерю с кредитки в 35$? Мало кто, особенно если

кредой очень часто пользуются и вообще не считают сколько там и было.

В таком случае снимая по чуть-чуть с каждой из многих кред получим

теже большие деньги, которых вполне всем хватит. Даже в случае хозяин

карты спалил потерю в 35 долларов он пожалуется в банк, откуда свяжутся

с биллингом, а они посто вернут деньги и извинятся. Для неких людей это

не большая потеря, да и никакого скандала и расследований.

Отсюда вопрос - если все так хорошо, зачем тогда делится с кучей

людей какой то партнеркой и давать им возможность пользоватся всем этим.

При таком раскладе все "партнеры\вебмастера" баки становятся просто

тупым стадом баранов, которых используют в качестве прикрытия своих

делишек. В такой массе "партнеров" и конечных юзеров будет просто

невозможно разобратся - кто тут главный, кто купил программу, а кто

скардил. Огромное количество логов, которые наверняка не ведутся, да и

даже если ведутся - пока разгребут всю эту кучу и отследят - некие люди

уже будут валятся на песочке своего собственного острова.

Все это может вызвать только уважение к создатлям - так грамотно

прикрыть свою задницу это уметь надо. Скриншот собственно подтверждающие

сие сказание в конце статьи. На нем красным цветом выделено количество

зависшех возвратов - тех самых когда хозяин кредитки спалил что с его

счета что то сняли. 7к возвратов и 393k$ весьма интересные циферки,

особенно то что все эти возвраты принадлежат одному аккаунту - rstwm, и

его ид удивительно близок к началу нумерации. И на еще одном скриншоте -

статистика самого мистера rstwm с его 1000 уников заходов, 6 инсталлами

и удивительными 800-1000 покупками весьма радует. Ну конечно же ничего

не устанавливается на компы пользователей, а покупки мм ну из воздуха так

появляются, как мана небесная.

Вариант 2: использование траффика в своих целях.

Все ясно из названия - в баке предусмотрена возможность выбирать для

каждого вебмастера свой набор "продуктов". И удивительно то что в

списке таких продуктов значится не упомянутая в пригласительных листовках

вещь, а именно - Socks. Интересное называние не правда ли? Носки

оказались более забавными нежели антивирус. Самой интересной фичей

является ограничение доступа к рабочим носкам по ипу, который можно

указать прямо на сайте баки. Линк на носки тоже можно посмотреть на

скриншотах (но получать список получилось только с линка в администраторской

панели). Список носков исчислялся десятками тысяч. Тут будет сложно

отвертется что траф сливаемый пользователями баки использовался мягко

говоря не по назначению. Помимо носков был еще и cosma bot. А вы знаете

что грузите вместо антивируса? :)

Оба варианта весьма забавны но в любом случае вебмастера выставлются

стадом баранов, которых банально разводят на траф и прикрываются их шкурками

при отмыве денег с кредиток.

Теперь немного циферок. Топ 10 по заработкам:

Ид Логин Баланс Хеш пароля

4048 dp32 58160.20 417f5a94d12926ccb633bcd11c688f58

3886 iamthevip 61552.63 fe38da46c717da5e5b9d4f60d48cd914

5050 dp322 75631.26 417f5a94d12926ccb633bcd11c688f58

3750 cosma2k 78824.88 c60617b3bc972fc0f99ba895079b90ea

3684 ultra 82174.54 3fc0a7acf087f549ac2b266baf94b8b1

5016 slyers 85220.22 8517f97998c888e9ad08af4437a1e8c2

4748 newforis 93260.64 0a6b521c6fc01eb7c98b29dee9c98efd

2 rstwm 95021.16 698d51a19d8a121ce581499d7b701668

56 krab 105955.76 1c34c2260ef82bbbe4e64d97f1087f59

4928 nenastniy 158568.86 286ec30a4ef7ec649ecddd04bfcc5c7a

Не считая разумеется rstwm. Оборот баки за все время был 4,5 миллиона

баксов, а на время получения этой инфы (еще до кризиса биллинга) висел

1 лям на выплаты.

Теперь собственно об этой всей инфе. Все получено доверенными

источниками, за что респект источнику :), банально через sql иньекцию в

статистике баки. В результате были получены полные права над сайтом в

том числе и администраторские. В баке сделаны были автоматические

выплаты на счета, что позволяло перевести все деньги на любые счета,

как уже говорил в сумме около 1 миллиона долларов. К счастью для

организаторов баки у них слетел биллинг и вывод соответственно был

заблокирован. В противном случае ваши же собственные партнеры оторвали

вам пару лишних органов. Так что радуйтесь пока есть чем :)

Итого, помогая баке вы делаете буквально следующее:

- предоставляете свою филейную часть для прикрытия отмыва с кред

- грузите фейковый авер + сокс и косма бота, ну и еще там может быть

exe который админы могут поставить сами

- помогаете расширить бедным админам баки ботнет да еще и думаем что

зарабатываем деньги

- считаете себя крутыми перцами и думаете что вы мего бизнесмены и

жизнь удалась =)

Материалы (скрины) к статье можно скачать тут

http://depositfiles.com/files/tw3efdzrz