BleepingComputer a descoperit o fermă de conținut care operează peste 60 de domenii numite după outleturi media populare, inclusiv BBC, CNBC, CNN, Forbes, Huffington Post, Reuters, The Guardian și Washington Post, printre altele.
Aceste site-uri de „știri”, pe care am reușit să le urmărim până la proprietarul lor din India, reproduc articole din surse media și organizații de cercetare credibile fără atribuire.
Dincolo de asta, intențiile lor par a fi complexe – de la construirea SEO pentru afacerile lor de jocuri de noroc online până la vânzarea în mod înșelător de sloturi publicitare pentru „comunicate de presă” și „recenzii de produse” la prețuri mari către utilizatorii neștiutori care își doresc să-și promoveze produsele online.
BleepingComputer a identificat o rețea de peste cinci duzini de site-uri de „știri” care impersonalizează marile outleturi media precum BBC, Bloomberg, CNBC, CNN, Crunchbase, Forbes, Huffington Post, The Guardian, The Metro (UK), The Mirror, The Telegraph, Reuters, Washington Times și Washington Post.
Am publicat lista completă a acestor domenii în acest articol mai jos.
Aceste site-uri reproduc articole de știri existente preluate din alte surse verbatim sub un cont de autor „admin” fără atribuire corespunzătoare, plagiate efectiv din surse media și organizații de cercetare credibile.
De exemplu, observați următorul articol publicat pe www.guardiannewstoday.com, care nu este asociat cu ziarul larg răspândit, The Guardian.
BleepingComputer a identificat că articolul, împreună cu titlul și conținutul său, a fost copiat cuvânt cu cuvânt dintr-o sursă legitimă, jurist.org, care este un site web de știri și comentarii juridice.
Partea din spatele acestei operațiuni spam frecvent forumurile și secțiunile de comentarii ale diferitelor tipuri de site-uri cu backlink-uri către aceste domenii, într-o încercare de a spori SEO pentru aceste proprietăți online și, implicit, de a le conferi credibilitate.
Din câteva exemple pe care le-am găsit, mai jos sunt postări făcute pe un forum de jocuri și pe forumul popular Immigration Boards, unde membrii comunității își împărtășesc experiențele despre călătoria lor de imigrare în Marea Britanie.
BleepingComputer a observat de asemenea că în unele dintre aceste comentarii, operatorul acestei rețele părea să vândă spații advertoriale pentru comunicate de presă și recenzii de produse, începând de la 50 de dolari pe postare sau un „deal la grămadă” la prețul de 1000 de dolari.
Momeala ar putea fi tentantă pentru cititorii neștiutori interesați să-și promoveze produsele, care ar putea confunda aceste site-uri care arată similar cu outleturi media legitime pe care le imită.
Am fost surprinși să aflăm că în plus față de cele peste cinci duzini de proprietăți online, operatorul menține pagini de Facebook pentru unele dintre acestea și ar fi putut să le înscrie și ca editor Google News, asemenea organizațiilor media reale.
Mai jos este un rezultat de căutare pentru un articol Sky Sports (UK), o copie a căruia apare și pe CanadianNewsToday.com, parte a acestui sindicat de domenii și vizibil pe Google News.
Mai jos este o listă a celor peste 60 de domenii active asociate în prezent cu această rețea. BleepingComputer va continua să monitorizeze această campanie și să actualizeze lista pe măsură ce se descoperă mai multe domenii.
Orice conținut sau ‘știri’ publicate pe aceste site-uri nu ar trebui să fie considerate ca provenind de la surse de știri autoritare și ar trebui verificate independent.
Mai mult, nu există garanția că produsele sau serviciile promovate prin advertoriale promoționale pe aceste site-uri sunt legitime și ar putea face parte dintr-o escrocherie.
Multe dintre aceste domenii, conform înregistrărilor publice WHOIS, sunt operaționale încă din 2022, iar altele noi au fost adăugate treptat în timp, până în 2024.
BleepingComputer a observat că majoritatea acestor site-uri folosesc WordPress ca platformă CMS preferată și împărtășesc un registrar și un gazdă comun, One.com.
Bazându-ne pe informațiile de contact listate pe unele dintre aceste site-uri, am reușit să le urmărim până la operatorul lor. Analiza noastră preliminară sugerează că operațiunea este bazată și funcționează din India.
În plus față de abuzul de mărci media cunoscute pentru marketing SEO, scopul final al acestor afaceri online pare să fie promovarea jocurilor de noroc online, a pariurilor sportive, a jocurilor de cazino și a întreprinderilor crypto – care sunt printre principalele domenii de interes ale entității din spatele acestei operațiuni.
Operatorii acestui sindicat ar putea fi asociați cu jackpotbetonline.com, o companie de pariuri sportive și jocuri de noroc care, conform paginii lor de LinkedIn, este bazată în Gurugram, India, și este activă încă din 2014. Contul companiei de social media de pe X (fostul Twitter) a fost suspendat.
Dându-se că folosirea polivalentă a unei rețele de domenii la scară largă, este dificil de determinat dacă activitățile sale au rămas și vor rămâne limitate la construirea SEO și vânzarea în mod înșelător a spațiilor advertoriale, sau această rețea ar putea evolua în viitor pentru a disemina știri false și dezinformare, ceea ce ar putea face foarte bine.
Această descoperire amintește de un raport NewsGuard din 2023 care a dezvăluit o rețea neînrudită de domenii care împing articole generate de AI care erau de asemenea atribuite unui cont „admin”.
Chiar dacă proprietarii acestei afaceri pot scăpa cu încălcări ale mărcilor comerciale afirmând că numele site-urilor lor sunt suficient de diferite de outleturile media occidentale consacrate și că operează într-o locație geografică diferită, conținutul pe care aceste site-uri îl reproduc în mod flagrant este totuși protejat de drepturile de autor și este supus disputelor legale.
Hackerii exploatează editorul CMS în vârstă de 14 ani de pe site-urile guvernamentale și educaționale pentru otrăvirea SEO
Europcar neagă încălcarea datelor a 50 de milioane de utilizatori, afirmă că datele sunt false
Leave a Reply