Схема мошенничества Trapdoor привела к 659 миллионам запросов на объявления в день с помощью 455 вредоносных приложений. Это вызывает серьезные опасения среди пользователей Android, так как мошенники эффективно используют популярные утилиты для дистрибуции вредоносных программ.
Как это работает
Согласно исследованиям компании HUMAN, пользователи загружают вредоносные приложения, которые выглядят как полезные утилиты, например, приложения для просмотра PDF-файлов или очистки устройства. Эти приложения запускают кампании по малвари, заставляя пользователей скачивать дополнительные вредоносные программы, которые затем генерируют прибыль для мошенников.
На пике своей активности, Trapdoor осуществляла 659 миллионов запросов на объявления ежедневно, а приложения, вовлеченные в схему, были загружены более 24 миллионов раз. При этом основной трафик пришел из США, который составил более 75% всего объема.
Методы обмана и защиты
Чтобы скрыть свои действия, мошенники использовали методы, такие как обфускация и активное противодействие анализу кода. Например, они злоупотребляют инструментами атрибуции установок, чтобы активировать мошеннические функции только для пользователей, которые попали под угрозу через рекламные кампании злоумышленников.
Google отреагировал на эту угрозу, удалив все идентифицированные вредоносные приложения из Play Store. Это действие помогает нейтрализовать операцию Trapdoor и предотвратить дальнейшее распространение схемы мошенничества.
Последствия для пользователей и разработчиков
Пользователям следует быть осторожными при загрузке приложений и проверять отзывы, чтобы избежать установки вредоносного ПО. Разработчикам мобильных приложений необходимо повышать уровень безопасности и регулярно обновлять свои программы, чтобы защитить пользователей от подобных угроз.
Следующий шаг за Google — продолжать мониторинг и блокировку вредоносных приложений, а также сотрудничать с другими правоохранительными органами для обеспечения безопасности пользователей.