БигМир накручивает показы?

По всей видимости, в компанию СпутникМедиа пришел кризис – bigmir.net накручивает показы с помощью iframe. Эта тема сейчас активно обсуждается в листе рассылки Webman. Есть также версия, что это просто подстава, только кому она выгодна? А тем временем, на страницах сайтов можно найти коде ифрейма:

<iframe src=»hxxp://metanscript.com/s/in.cgi?4″ width=»0″ height=»0″ scrolling=»no» frameborder=»0″></iframe>

17:25 [220] ~ ~> wget —spider «hxxp://metanscript.com/s/in.cgi?4»
Spider mode enabled. Check if remote file exists.
—2009-08-19 17:25:45—  hxxp://metanscript.com/s/in.cgi?4
Resolving metanscript.com… 213.163.89.35
Connecting to metanscript.com|213.163.89.35|:80… connected.
HTTP request sent, awaiting response… 302 Found
Location: hxxp://www.bigmir.net/ [following]
Spider mode enabled. Check if remote file exists.
—2009-08-19 17:25:45—  hxxp://www.bigmir.net/
Resolving www.bigmir.net… 193.239.68.40
Connecting to www.bigmir.net|193.239.68.40|:80… connected.
HTTP request sent, awaiting response… 200 OK
Length: unspecified

[/text]


Remote file exists and could contain further links,
but recursion is disabled — not retrieving.

Алексей Танчик (alex на i.ua)
Ср Авг 19 11:29:28 EEST 2009

Привет

бигмиру надоело смотреть на то, что он уже не первый, и уже и не второй в собственном рейтинге, и он нашел уникальный способ поднять себя — сейчас каким-то странным образом при заходе на некоторые популярные сайты подгружается главная страница самого бигмира
За вчера ему дали трафик:
https://top.bigmir.net/report/23/refdomains?&y=1
football.ua — 41 тыс хостов
pravda.com.ua — 32 тыс хостов
auto.ria.ua — 22 тыс хостов

и еще большая пачка более мелких сайтов.

Таким образом они решают две задачи — поднимают себе посещаемость, откручивают в скрытом ифрейме рекламодателей, которые сейчас платят за показы.

Интересно, рекламодателям это понравится? =)

Еще комментарии:

hxxp://metanscript.com/s/in.cgi?5
Редиректит на LiveInternet
НСы «metanscript.com» размещены на домене «google-analytiss.com», который
фигурирует, как «разносчик» заразы (например, на нем размещается
«new—bot2.com» (вместо «—» удалил из названия домена одну букву, т.к. не
стоит на него заходить — подцепите троян)
Вот, нашел:
hxxp://best.shturman.kiev.ua/araby-stanut-sovladelcami-porsche-i-vw-2.htm
Интересно, что в данном случае теги ифрейма «порезаны».
Похоже, что Бигмир не причем — мы имеем дело с «обычным» взломом сайтов.
ИМХО, таким образом пытаются организовать ДДОС-атаку на популярные сервисы
статистики. А вот кто — вряд ли мы узнаем…
—
Best regards, Andrey Panchuk

whois metanscript.com  говорит нам о:
Registrant Contact:
Roman Karpun ()
Fax:
Utkina 15, 13
Sankt Peterburg, SPB 642584
RU
Administrative Contact:
Roman Karpun (mail@sex-test.org)
+7.7242563
Fax:
Utkina 15, 13
Sankt Peterburg, SPB 642584
RU
…
—
С наилучшими пожеланиями, Андрей Васильевич Ткаченко

https://proit.com.ua/news/soft/2009/08/19/130142.html – сам bigmir)net пока не комментирует данную ситуацию.