El grupo de criminales, bautizado como AFK13 (Ad Fraud Komanda) por White Ops, planearon el fraude con detalle. Primero crearon más de 6.000 dominios, registrados con nombres que parecían pertenecer a grandes corporaciones, y dentro de estos dominios crearon 250.000 URLs diferentes, cuyo único contenido era un anuncio de vídeo.
Los criminales ha conseguido engañar al algoritmo que selecciona las URLs donde se muestran los anuncios para que seleccionase sus espacios publicitarios por encima de otras webs.
{loadmodule mod_banners}
AFK13 ha invertido en una granja de bots en diversos Centros de Datos y, de esta forma, 570.000 bots generan tráfico hacia sus propias páginas web y generan ingresos pulsando en los anuncios. Esos bots “ven” unos 300 millones de anuncios al día, y simulan el comportamiento de los humanos, con clics falsos, movimiento de ratón, y login con redes sociales.
Los criminales cuentan con grandes conocimientos técnicos, ya que han conseguido saltarse todos los procesos de verificación de calidad de los anuncios para que sus impresiones figuren como legítimas.
Estos criminales llevan operando desde septiembre de 2015, aunque no ha sido hasta octubre 2016 cuando han operado a máxima capacidad. “No tenemos dudas de que se trata de un grupo ubicado en Rusia, es uno solo grupo. Llevamos trabajando con las autoridades federales desde hace semanas,” ha explicado White Ops.