Масштабное мошенничество в рекламе; жертвы остаются в неведении

Недавнее исследование команды Satori компании HUMAN раскрыло шокирующий масштаб мошеннической схемы SlopAds, которая была замаскирована под сотни «безобидных» Android-приложений. Всего 224 программы привлекли около 38 миллионов установок по всему миру, генерируя до 2,3 миллиарда заявок на участие в рекламных аукционах ежедневно. Несмотря на удаления приложений из Google Play, методы мошенничества требуют внимательного анализа, демонстрируя, насколько хитроумными становятся схемы обмана с кликами и показами.

Приложения в этой схеме используют условный запуск вредоносной активности, определяя источник установки. При установке через рекламу активируется мошенническое поведение, загружая специальный модуль FatModule. Этот модуль скрытно генерирует активность в невидимых WebView, создавая фальшивый трафик. Исследователи выявили около 300 доменных имён, связанных с этой схемой, а основным рынком трафика оказались США, следуемые Индией и Бразилией. Тем не менее, с помощью многоуровневой обфускации и условного выполнения, рекламные платформы остаются дезориентированными, получая смешанные сигналы о трафике. HUMAN также отметила аналогичную операцию IconAds, подчеркивая растущую тенденцию к масштабированию подобных схем в сфере цифровой рекламы.