Shema prijevare oglasa u Android aplikacijama koje je otkrio Integral Ad Science

O IAS Threat Lab objavio je novo izvješće koje otkriva opsežnu i sofisticiranu shemu prijevare oglasa, nazvanu “Vapor Threat”, koja koristi lažne Android aplikacije za implementaciju beskrajnih nametljivih video oglasa preko cijelog zaslona. 

Ova lažna operacija, nazvana Steam, ima ovo ime zbog svoje sposobnosti da “vaporize” bilo koje stvarne funkcionalnosti aplikacija, ostavljajući iza sebe samo nametljive oglase. 

Ukupno, ipak, threat Lab identificirao je više od 180 ID-ova aplikacija kao dio sheme Vapor Threat, to prikupio je preko 56 milijuna preuzimanja i generirao više od 200 milijuna oglašivačkih ponuda dnevno od 2024. i, bez ikakve stvarne funkcionalnosti koja se isporučuje korisnicima.

IAS Threat Lab podijelio je nalaze s Googleom, koji je naknadno uklonio iz Google Playa sve aplikacije identificirane u izvješću. Međutim, prevaranti koji stoje iza operacije stvorili su više računa razvojnih programera, od kojih svaki hostira samo skup aplikacija za distribuciju svoje operacije i izbjegavanje otkrivanja. Ova distribuirana konfiguracija osigurava da brisanje jednog računa ima minimalan utjecaj na cjelokupnu operaciju.

Za više informacija o tome kako su aplikacije dizajnirane da oponašaju legitimne aplikacije, utjecaju prijevare na potrošače i robne marke, opsegu i vremenu operacije te drugim podacima, izvješće se može preuzeti u cijelosti (na engleskom) putem ovaj link.

U svrhu kontekstualizacije, IAS Threat Lab je predani tim stručnjaka usmjerenih na prepoznavanje i uklanjanje sofisticiranih operacija prijevare korištenjem analize zlonamjernog softvera i obrnutog inženjeringa za otkrivanje novih prijetnji prije nego što se pojave.