Felszámolták a SlopAds nevű kibercsalási műveletet, mely 224, a Play Áruházban is fellelhető alkalmazás segítségével zajlott – írja a HUMAN Satori Threat Intelligence fenyegetéselemző csoport jelentése nyomán a Bleeping Computer.
A SlopAds egy hirdetési csalásokra kihegyezett kiberművelet, mely napi szinten 2,3 milliárd hirdetést jelenített meg csalárd módon. A 224 alkalmazást a jelentés szerint több mint 38 milliószor töltötték le.
Az appok fejlett módszereket alkalmaztak arra, hogy elrejtsék a rosszindulatú tevékenységüket a Google és más biztonsági megoldások szeme elől. A kapcsolódó kampány globális volt, legintenzívebben az Egyesült Államokban zajlott.
Ha egy felhasználó a Play Áruházból közvetlenül telepítette az alkalmazást, akkor az a várt módon működött, a kínált funkciókat nyújtotta. Ilyenkor nem is volt semmilyen rosszindulatú tevékenység. Ám ha az alkalmazás azt észlelte, hogy egy csalárd hirdetésen keresztül lett telepítve, elkezdett letölteni egy titkosított konfigurációs fájlt, mely tartalmazott minden kártevőt.
Ezután még azt is elemezte az app, hogy egy „átlagfelhasználó”, vagy esetleg egy kutató telepítette, vagy biztonsági szoftver elemzi-e.
Ha mindent rendben talált a rendszer, akkor működésbe lépett a csalárd művelet, és a háttérben folyamatosan pörgette a hirdetéseket, bevételt generálva a támadóknak. A Google időközben kisöpörte a Play Áruházból mind a 224 appot, és a Play Protectet is frissítette, hogy az figyelmeztethesse a felhasználókat a veszélyes programokra.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
