Esquema de fraude publicitario en aplicaciones de Android descubierto por Integral Ad Science

O Laboratorio de amenazas de la IAS ha publicado un nuevo informe que revela un extenso y sofisticado esquema de fraude publicitario, denominado “Vapor Threat”, que utiliza aplicaciones falsas de Android para implementar interminables anuncios de vídeo intrusivos en pantalla completa. 

Esta operación fraudulenta, llamada Steam, tiene este nombre debido a su capacidad de “vaporizar” cualquier funcionalidad real de las aplicaciones, dejando atrás sólo anuncios intrusivos. 

En total, sin embargo threat Lab ha identificado más de 180 ID de aplicaciones como parte del esquema Vapor Threat eso ha acumulado más de 56 millones de descargas y generó más de 200 millones de ofertas publicitarias diarias desde 2024, y sin que se entregue ninguna funcionalidad real a los usuarios.

El IAS Threat Lab compartió los hallazgos con Google, que posteriormente eliminó de Google Play todas las aplicaciones identificadas en el informe. Sin embargo, los estafadores detrás de la operación han creado múltiples cuentas de desarrollador, cada una de las cuales aloja solo un conjunto de aplicaciones para distribuir su operación y evitar la detección. Esta configuración distribuida garantiza que eliminar una sola cuenta tenga un impacto mínimo en la operación general.

Para obtener más información sobre cómo se diseñaron las aplicaciones para imitar aplicaciones legítimas, el impacto del fraude en los consumidores y las marcas, la escala y el momento de la operación y otros datos, el informe se puede descargar completo (en inglés) este enlace.

Para fines de contextualización, IAS Threat Lab es un equipo dedicado de expertos centrado en identificar y eliminar operaciones de fraude sofisticadas mediante análisis de malware e ingeniería inversa para descubrir amenazas emergentes antes de que surjan.