- Trapdoor هي حملة احتيال إعلانية تستخدم 455 تطبيق Android و183 نطاق C2
- خدعت التطبيقات المستخدمين ودفعتهم إلى تحديثات مزيفة، ثم أطلقت سرًا عروض ويب غير مرئية لإنشاء 659 مليون طلب عرض أسعار مزيف يوميًا
- وبعد الكشف، أزالت جوجل أكثر من 24 مليون تطبيق تم تنزيله، وحذر الباحثون من سيول من الإعلانات الضارة التي تم إنشاؤها من عمليات التثبيت اليومية.
اكتشف الباحثون الأمنيون عملية احتيال إعلانية وعمليات إعلانية كبيرة وحلوها، والتي تضمنت مئات من تطبيقات Android ومن المحتمل أن تكون قد حققت أرباحًا بملايين الدولارات.
باحثون في مجال الأمن البشري من فريق ساتوري قانون استخدمت حملة Trapdoor 455 تطبيقًا و183 مجالًا للقيادة والتحكم (C2).
مئات الملايين من الاستفسارات
هذا التحديث مزيف في الأساس، وتشغيله يؤدي إلى تنزيل تطبيق مختلف تمامًا. هذا التطبيق، الذي يحاول أن يظل مخفيًا على الجهاز، يطلق أيضًا WebViews غير مرئية، ويحمل نطاقات HTML5 تحت سيطرة المهاجمين، ثم يطلب الإعلانات.
ومن خلال هذه الإعلانات، التي لا يراها أحد في الواقع، سرق مجرمو الإنترنت الأموال من المعلنين وكذلك من الشركات التي تستخدم شبكات الإعلانات للترويج لمنتجاتها وخدماتها.
وفقًا لتقرير صادر عن Human Security، في ذروتها، كان Trapdoor مسؤولاً عن 659 مليون استعلام بحث عن وظيفة يوميًا، مما يعني أن المعلنين كانوا يقدمون عطاءات على 659 مليون إعلان مزيف يوميًا. علاوة على ذلك، تم تنزيل التطبيقات المرتبطة بالتهديد أكثر من 24 مليون مرة.
وبعد إخطار جوجل بالنتائج التي توصل إليها، قام مطور متجر Play بإزالة جميع التطبيقات الضارة المحددة من مستودع التطبيقات الخاص به. يمكنك العثور على القائمة الكاملة للتطبيقات على هذا الرابط. إذا رأيت شيئًا تستخدمه، فتأكد من إلغاء تثبيته من جميع أجهزتك.
وأشار موقع Human Security إلى أن “Trapdoor هو تذكير بأن التهديدات التي يتعرض لها النظام البيئي للإعلان الرقمي لا يمكن تقسيمها بسهولة إلى فئات واحدة”. “من خلال الجمع بين توزيع الإعلانات الضارة وتحقيق الدخل من الاحتيال الإعلاني المخفي، تقوم Trapdoor بإنشاء مسار تؤدي فيه كل مرحلة إلى المرحلة التالية: تؤدي الإعلانات الضارة إلى عمليات تثبيت إضافية للتطبيقات، وتولد هذه التطبيقات إيرادات من الإعلانات المزيفة، ويمكن لهذه الإيرادات تمويل المزيد من الحملات الإعلانية الضارة.”
أفضل برامج مكافحة الفيروسات لكل ميزانية
اتبع TechRadar على أخبار جوجل و أضفنا كمصدرك المفضل لتلقي أخبار ومراجعات وآراء الخبراء حول قنواتك.











