tasani.ruНедавнее исследование команды Satori компании HUMAN выявило грандиозные масштабы мошенничества под названием SlopAds, которое пряталось за множеством «безобидных» приложений для Android. 224 программы, суммарно установленные 38 миллионов раз в 228 странах, достигали пиковых значений в 2,3 миллиарда заявок на участие в рекламных аукционах ежедневно. Несмотря на удаление всех выявленных приложений из магазина Google Play, методы мошенников требуют тщательного анализа, так как они показывают, насколько сложными стали обманные схемы.
Мошенническая система инициируется после установки приложения, которое проверяет источник инсталляции. В случае «чистого» источника приложение ведёт себя корректно, а при обнаружении рекламного перехода получает модуль FatModule. Этот модуль, скрытый в изображениях, собирает данные о устройстве и генерирует невидимую активность, тем самым увеличивая количество показов и кликов по рекламе. Основной трафик приходился на США, затем следовали Индия и Бразилия.
Схема маскируется многоуровневой обфускацией, что затрудняет её анализ. HUMAN также отмечала аналогичное мошенничество с IconAds, что подчёркивает растущую проблему цифрового фрода. В случае SlopAds, очистка Google Play остановила дальнейшее распространение, но используемые техники уже стали частью арсенала мошенников.
