Сеть заражённых устройств (компьютеров, телефонов, IoT), управляемых удалённо для массовой генерации фродового трафика.
Ботнет (Botnet) — распределённая сеть устройств, заражённых вредоносным ПО и находящихся под удалённым управлением оператора (ботмастера). Устройства-«зомби» (боты) выполняют команды без ведома владельцев: кликают по рекламе, генерируют трафик, участвуют в DDoS-атаках, рассылают спам, майнят криптовалюту.Ботнеты состоят из заражённых ПК, смартфонов, роутеров, IP-камер, IoT-устройств — всего, что подключено к интернету. Размер варьируется от сотен до миллионов устройств. Известные ботнеты: Methbot (генерировал $3–5 млн/день на видеорекламном фроде), 3ve (заражал 1.7 млн устройств), ZeroAccess (9 млн устройств).
В арбитраже и рекламе ботнеты используются для масштабного клик-фрода: каждое заражённое устройство имеет уникальный IP, fingerprint и residential-характеристики, что делает трафик практически неотличимым от реального. Обнаружение требует анализа на уровне всей сети, а не отдельных кликов.
Защита: сотрудничество с антифрод-компаниями, имеющими базы IP-адресов ботнетов; анализ post-click/post-install поведения (ботнет-устройства не генерируют retention и revenue); использование server-side tracking вместо client-side; мониторинг аномалий (резкие всплески трафика из нетипичных гео). ФБР и Европол регулярно проводят операции по уничтожению ботнетов, но новые появляются постоянно.
