Медленная инъекция трафика с плохими ПФ отравляет поведенческие...

Медленная инъекция трафика с плохими ПФ отравляет поведенческие факторы без срабатывания защиты

Самые продвинутые спецы уже не занимаются простым ссылочным спамом; они настолько хорошо понимают алгоритмы, что знают, что именно не работает, и применяют эти знания прямо против своих конкурентов.

Особенно опасный вектор атаки, который мы наблюдаем, — это не массированная, шумная атака, а медленное отравление поведенческих метрик, рассказывает Джеймс Дули.

Вместо грубой DDoS-атаки, которая положит сервер и поднимет тревогу, это медленная атака "под капельницей".

Атакующие посылают небольшой, постоянный поток прямого трафика с намеренно плохими поведенческими сигналами — например, с экстремально низким временем на странице — и распределяют его по множеству разных страниц в течение дня.

Этот метод специально заточен под то, чтобы оставаться незамеченным.

Цель — не положить ваш сайт, а медленно испортить данные по долгосрочным поведенческим метрикам, которые идут в системы типа Navboost (система ранжирования на основе кликов).

Google собирает эти данные за 28-дневный период и хранит их в истории до 13 месяцев.

Со временем эта "капельница" из плохих сигналов заставляет алгоритмы Гугла поверить, что ваш сайт дает плохой пользовательский опыт, что приводит к постепенному, но разрушительному обвалу позиций.

Из-за этого атаку невероятно сложно обнаружить и защититься от нее.

Поскольку трафик "капает" с постоянно меняющихся IP, можно обойти даже такие инструменты, как Cloudflare.

Хотя стратегический эффект очевиден, конкретный технический метод для реализации этого в обсуждении не упоминался.

Защита от этого — постоянная и заведомо проигрышная битва с искушенным противником.

@MikeBlazerX

⚠️ Закрытый канал: @MikeBlazerPRO

Источник новости https://t.me/mikeblazerx/6465...