Jeden z największych kręgów złodziei klików (click fraud ring), założony w Chinach, został wykryty i zamknięty przez Anchor Intelligence, firmę monitorującą to zjawisko. Proceder obejmował ponad 1 000 członków podłączonych do różnych sieci (głównie do Szanghajskiego Instytutu Technologicznego i innych chińskich sieci uczelnianych).

Anchor Intelligence nadało tej sieci wyłudzaczy kliknięć nazwę Dormring1 (dorm - ang. akademik). Poniższa ilustracja pokazuje połączenia sieci wg adresów IP (w proces wyłudzania zaangażowanych było ponad 200 000 adresów IP oraz ponad 1 000 osób). Szkody zostały ocenione na ok. 3 miliony dolarów w ciągu tylko 2 tygodni obserwacji dotykając ponad 2 000 reklamodawców w róznych sieciach reklamowych!



Dormring1 opierała się na wirusie, który w zainfekowanym komputerze przekierowywał użytkownika ze strony Google.com na fikcyjną stronach bliźniaczo podobną do Google. Po wyszukaniu haseł wyświetlana była lista wyników, które jednak nie były wynikami organicznymi. Kliknięcie w linki powodowało zliczenie kliknięcia w sieciach reklamowych a następnie przeniesienie internauty na stronę www - nie koniecznie tę, której szukał.

Wykrycie procederu utrudniało rozbicie wyłudzania na tysiące stron na wielu różnych serwerach. Członkowie rekrutowani byli spośród studentów zaangażowanych w społeczności internetowe, fora i blogi. Dowiedzieliśmy się wiele o nowych sposobach na wyłudzanie pieniędzy z sieci reklamowych, lecz tylko dlatego, że Dormring1 zostało zamknięte.

Nikt z uczestników sieci nie został aresztowany, więc można przypuszczać, że Dormring2 właśnie powstaje...