O IAS Threat Lab den har publisert en ny rapport som avslører en omfattende og sofistikert annonsesvindelordning, kalt “Vapor Threat”, som bruker falske Android-apper for å implementere endeløse påtrengende videoannonser på fullskjerm.
Denne uredelige operasjonen, kalt Steam, har dette navnet på grunn av sin evne til å “vaporize” noen faktisk funksjonalitet av appene, og etterlater bare påtrengende annonser.
Totalt, men, threat Lab har identifisert mer enn 180 applikasjons-IDer som en del av Vapor Threat-skjemaet, det den har samlet over 56 millioner nedlastinger e generert mer enn 200 millioner reklamebud daglig siden 2024, og, uten at noen reell funksjonalitet leveres til brukerne.
IAS Threat Lab delte funnene med Google, som senere fjernet fra Google Play alle applikasjonene identifisert i rapporten. Svindlerne bak operasjonen har imidlertid opprettet flere utviklerkontoer, som hver er vert for bare et sett med applikasjoner for å distribuere driften og unngå oppdagelse. Denne distribuerte konfigurasjonen sikrer at sletting av en enkelt konto har minimal innvirkning på den totale driften.
For mer informasjon om hvordan applikasjoner ble designet for å etterligne legitime applikasjoner, virkningen av svindel på forbrukere og merkevarer, omfanget og tidspunktet for operasjonen og andre data, kan rapporten lastes ned i sin helhet (på engelsk) gjennom denne lenken.
For kontekstualiseringsformål er IAS Threat Lab et dedikert team av eksperter som fokuserer på å identifisere og fjerne sofistikerte svindeloperasjoner ved hjelp av skadelig programvareanalyse og omvendt utvikling for å avdekke nye trusler før de oppstår.
