21、揭秘当今点击机器人的技术与创新

揭秘当今点击机器人的技术与创新

在网络世界中，点击机器人（Clickbots）的存在一直是一个备受关注的问题。它们不仅影响了广告行业的公平性，还对网络安全构成了威胁。本文将深入探讨两种典型的点击机器人——Fiesta Clickbot和7cy Clickbot的行为、结构、经济模型以及流行程度。

1. Fiesta Clickbot剖析

Fiesta Clickbot是我们深入分析的首个样本。其主要创新点在于将流量生成（机器人）与广告网络收入分离，创造了一种新的盈利机会。在这种模式下，中间的按点击付费（PPC）服务会“清洗”机器人产生的点击，然后将其传递给广告网络。

1.1 C&C结构

Fiesta的运作涉及两个关键角色：运行C&C服务器的机器人控制者和自称“Fiesta Pay-Per-Click (PPC) Profitable Traffic Solution”的PPC服务。Fiesta PPC运营着一个带有注册和论坛服务的前端平台。尽管我们以Fiesta PPC服务命名了这个点击机器人，但我们认为PPC服务和机器人控制者是具有不同经济动机的独立实体。

感染后，Fiesta机器人会立即与C&C服务器建立HTTP连接，服务器的IP地址被硬编码在二进制文件中，在机器人的生命周期内保持不变。通过这个服务器，机器人进行一次性连接，通知C&C服务器有新的感染发生。之后，机器人进入持续的点击欺诈循环。

一次欺诈性点击的流程如下：
1. 接收查询列表 ：Fiesta向C&C服务器请求搜索查询词列表，服务器会返回数百个不同的术语，这些术语经常变