شناسایی کلاهبرداری تبلیغاتی بی‌سابقه در اندروید

این برنامه ها در مجموع 36 میلیون بار بارگذاری شده اند و بررسی های امنیتی نشان می دهد این بزرگترین کلاهبرداری تبلیغاتی در تاریخ عرضه سیستم عامل اندروید است.

همچنین این کلاهبرداری از حیث درآمد زایی برای عوامل طراح آن نیز موفقیت بی سابقه ای را به ارمغان آورده است. شرکت امنیتی چک پوینت می‌گوید عامل اصلی طراحی برنامه های موبایلی مذکور یک شرکت کره ای به نام Kiniwini بوده که این قابلیت غیرقانونی و باج گیرانه را در 41 برنامه موبایلی اندرویدی گنجانده است.

بخش عمده این برنامه ها بازی های موبایلی بوده اند و کاربران برای پیشبرد آنها چاره ای جز کلیک کردن بر روی آگهی های ارسالی نداشته اند.

گوگل برای مقابله با این نوع سوءاستفاده ها فناوری موسوم به Bouncer را ابداع کرده که برنامه های تبلیغاتی مزاحم را از گوگل پلی بیرون می کند، اما Bouncer قادر به شناسایی این 41 برنامه نبوده است.

برنامه های یاد شده دارای کدهای مخفی هستند که بعد از اجرا بی سروصدا صفحات وب را در پس زمینه برنامه باز می کند. برنامه های یاد شده از کدهای جاوااسکریپت برای وادار کردن کاربر به کلیک بر روی بنرهای تبلیغاتی استفاده می کنند.

بررسی ها نشان می دهد شرکت کره ای عامل این تبلیغات هر ماه از این طریق 300 هزار دلار درآمد به جیب زده است. برنامه های یاد شده از آوریل سال 2016 مورد استفاده و در دسترس بوده اند.