A veces intenet se asemeja a aquellos pueblos del Lejano Oeste de las viejas películas que veíamos de niños. En unas ocasiones llega un nuevo sheriff a la ciudad, otras un villano o bandido. En este caso ha sido uno de los spams más extraños y peculiares que está comenzando a inundar Analytics. ¿Te ha llegado este mensaje? Secret.ɢoogle.com You are invited! Enter only with this ticket URL. Copy it. Vote for Trump! Vamos a intentar explicar qué significa.
Qué es Secret.ɢoogle.com You are invited! Enter only with this ticket URL. Copy it. Vote for Trump! es puro spam
Antes de nada, que sepas que Secret.ɢoogle.com You are invited! Enter only with this ticket URL. Copy it. Vote for Trump! es spam. De hecho, ha atacado incluso webs importantes como abc.xyz.
Además, si intentas acceder a la URL en el mensaje, la redirección es la siguiente:
http: //money.get.away.get.a.good.job.with.more.pay.and.you.are.okay.money.it.is.a.gas.grab.that.cash.with. both.hands.and.make.a.stash.new.car.caviar.four.star.daydream.think.i.ll.buy.me.a.football.team.money.get.back.i.am. alright.jack.ilovevitaly.com/#.keep.off.my.stack.money.it.is.a.hit.do.not.give.me.that.do.goody.good.bullshit.i.am. in.the.hi.fidelity.first.class.travelling.set.and.i.think.i.need.a.lear.jet.money.it.is.a.secret.% C9% A2oogle.com / # .share.it.fairly.but.dont.take.a.slice.of.my.pie.money.so.they.say.is.the.root.of.all.evil.today.but.if.you .ask.for.a.rise.it’s.no.surprise.that.they.are.giving.none.and.secret.% C9% A2oogle .com
Mirando la URL de la redirección, observamos que es la letra de una canción. El tema elegido es Money, de Pink Floyd.
Como podemos ver, es todo bastante confuso y ni siquiera la comunidad de Google Analytics tenían claro el asunto. Pero algunos expertos han tratado de explicar en qué consiste este tipo de spam.
¿Qué es realmente Secret.ɢoogle.com?
Si te fijas bien en la dirección Secret.Google.com, la g no es una g minúscula, sino mayúscula. Sin embargo, a primera vista es complejo notar la diferencia. Pero es posible hacerlo y cambia totalmente el sentido, ya que son nombres de dominio internacionalizados, pues se usan caracteres de distintas lenguas.
Pero como siempre, hecha la ley, hecha la trampa. Esta práctica permite a los estafadores suplantar a otros dominios gracias al uso de letras mayúsculas latinas con tamaños pequeños.
De este modo se ha podido deducir que Secret.Google.com no pertenece realmente a Google, lógicamente, sino a ilovevitaly.com. ¿Y qué es ilovevitaly.com? Un conocido spammer de Analytics que usa esta clase de URL para enviar tráfico falso a las cuentas de Google Analytics.
Vitaly Popov y Secret.ɢoogle.com
Como decimos, detrás de esto está ilovevitaly.com. El responsable de esta URL es Vitaly Popov. Esta persona fue pionera en el uso de spam fantasma o blackhat. Según dice él mismo, pues ha reconocido sus prácticas, no rompe leyes, simplemente hace spam creativo.
En realidad, su único objetivo es promover sus webs y promocionar palabras clave a veces extrañas o hasta mostrar su preferencia política, caso de este Secret.ɢoogle.com You are invited! Enter only with this ticket URL. Copy it. Vote for Trump!, que deja bien claro a quien prefería de presidente de Estados Unidos. Pero al usar un lenguaje falso, ha confundido a Analytics por completo.
Esta es la forma que usan los spammers para enviar visitas falsas a Analytics a través del Protocolo de medición. En lugar de usar la herramienta para probar entornos, la utilizan para diversos intereses. En este caso, es para apoyar a Donald Trump.
Por fortuna, este ataque debe acabar, ya que Trump ha ganado las elecciones y hasta ha sido felicitado por Vitaly Popov en su propia web. No obstante, no cejará en su empeño de spammear una y otra vez Analytics, así que ten mucho cuidado con sus constantes ataques.
Dejar una Respuesta