DERIAS-BedrohungslaborVeröffentlichte einen neuen Bericht, der ein umfangreiches und ausgeklügeltes Betrugsschema bei Anzeigen namens „Vapor Threat“ aufdeckt, das gefälschte Android-Apps verwendet, um endlose intrusive Vollbild-Videoanzeigen zu schalten.
Diese betrügerische Operation, genannt Vapor, trägt diesen Namen aufgrund ihrer Fähigkeit, jede tatsächliche Funktionalität der Apps zu "verdampfen" und nur intrusive Werbung zurückzulassen.
Gar nicht,Das Threat Lab hat über 180 Anwendungs-IDs als Teil des Vapor Threat-Schemas identifiziert,Washaben über 56 Millionen Downloads angesammeltUndseit 2024 täglich über 200 Millionen Werbegebote generiert,ohne dass den Benutzern echte Funktionen bereitgestellt werden.
Das IAS Threat Lab hat die Erkenntnisse mit Google geteilt, das anschließend alle im Bericht identifizierten Anwendungen aus dem Google Play entfernt hat. Dennoch haben die Betrüger hinter der Operation mehrere Entwicklerkonten erstellt, von denen jedes nur eine Reihe von Anwendungen hostete, um ihre Operation zu verteilen und die Erkennung zu vermeiden. Diese verteilte Konfiguration stellt sicher, dass die Löschung eines einzelnen Kontos minimale Auswirkungen auf den Gesamtbetrieb hat.
Weitere Informationen dazu, wie Apps entwickelt wurden, um legitime Apps zu imitieren, welche Auswirkungen der Betrug auf Verbraucher und Marken hatte, wie groß und wie lange die Operation dauerte und vieles mehr, finden Sie im vollständigen Bericht, der unter folgender Adresse heruntergeladen werden kann:von diesem Link.
Zum Kontext: Das IAS Threat Lab ist ein engagiertes Expertenteam, das sich auf die Identifizierung und Bekämpfung komplexer Betrugsoperationen konzentriert. Dabei kommt Malware-Analyse und Reverse Engineering zum Einsatz, um neu auftretende Bedrohungen zu erkennen, bevor sie auftreten.
