Mirage — новый мобильный ботнет

IAS обнаружили мошенническую схему Mirage с приложениями, зараженными рекламным ПО для Android-устройств

Mirage — новая схема с распространением вредоносных мобильных приложений, зараженных рекламным ПО, для устройств на Android. На текущий момент эксперты Integral Ad Science’s (IAS) обнаружили 300 приложений с 70+ млн установок и 350 млн запросов на размещение рекламы.

Это произошло благодаря совместной работе с Google по удалению мошеннических приложений из Play Store.

Mirage продолжает прежнюю схему мошенничества Vapor, о которой мы рассказывали ранее в нашем блоге. Мошенники используют утилиты, вроде phone cleaner, которые вместо обещанного функционала по освобождению места на устройстве просто показывают большое количество рекламы на экране без согласия пользователя.

Иллюзия полезности

Приложения, которые входят в эту мошенническую сеть, создают иллюзию полезности, но на самом деле не предлагают реального функционала.

Распространение вредоносных приложений принимает глобальный характер, поскольку они были обнаружены на устройствах пользователей по всему миру, в том числе в Азиатско-Тихоокеанском регионе.

Специалисты IAS также отмечают, что самая большая угроза, которую представляют эти приложения, заключается в том, как быстро они превращаются из пассивных в агрессивные. Яркий пример — «CleanUp Master», приложение, которое сумело занять первое место в рейтинге лучших новых бесплатных приложений Google Play Store в США.

В отчете IAS отмечается, что изначально в нем не было рекламы, но по мере роста количества установок злоумышленники активировали с помощью вредоносного ПО запуск рекламы. В результате произошла настоящая бомбардировка рекламой: каждый пользователь внезапно стал видеть десятки полноэкранных рекламных роликов в день.

Будьте осторожны

Эксперты рекомендуют обращать внимание на странное поведение приложений и запросы на доступ к лишнему функционалу. Сразу удаляйте те программы, которые внезапно начинают показывать рекламный спам.

Рекламодателям стоит быть бдительными и проверять трафик и метрики, по возможности отключать показ рекламы в тех приложениях, которые вызывают подозрения и не конвертируют.

Ранее в нашем блоге мы рассказывали о другой схеме — IconAds, где мошенники распространяли более 350 приложений для Android с вредоносным рекламным ПО.


Подписывайтесь на наш ТГ-канал: рассказываем про фрод и рекламу.


Об авторе

Алёна Быкова

Пишу о ботах и кибербезопасности

Просмотреть все сообщения

Добавить комментарий