Android-annoncesvindel afslører 224 apps i massiv svindel

En Android-annoncesvindel er blevet afsløret i enormt omfang. Sikkerhedsforskere fandt 224 apps involveret i et setup, der narrede annoncører og ramte millioner af brugere. Disse apps, som blev downloadet mere end 38 millioner gange, genererede i hemmelighed falske annoncevisninger og eksponeringer.

Sådan fungerede SlopAds-setup’et

Kampagnen, kendt som SlopAds, skjulte sin skadelige aktivitet i tilsyneladende legitime apps. Svindlerne indsatte skjulte WebViews, der viste annoncer i baggrunden. Brugerne så aldrig annoncerne, men annoncører betalte for hver falsk eksponering.

Setup’et brugte steganografi til at gemme skadelige instruktioner i PNG-billedfiler. Når de blev aktiveret, blev disse dele samlet til fungerende moduler, som gennemførte svindlen. Apps hentede krypterede kommandoer fra eksterne servere, hvilket gjorde det endnu sværere at opdage.

Omfang og økonomisk effekt

På sit højeste genererede operationen op til 2,3 milliarder budanmodninger dagligt. Hovedparten af den falske trafik kom fra USA, Indien og Brasilien. Annoncører i 228 lande mistede penge ved at betale for falske visninger og klik.

Google har siden fjernet de identificerede apps fra Play Store. Enheder med disse apps modtog advarsler om at afinstallere dem.

Risici for brugere og annoncører

For annoncører betød svindlen milliardtab i annoncebudgetter. For brugere var risikoen skjult dataindsamling og øget baggrundsaktivitet. Nogle apps leverede også påtrængende annoncer uden for normal brug, hvilket svækkede tilliden til mobilplatforme.

Fordi mange apps kun aktiverede sig under bestemte betingelser, var det svært at opdage svindlen. Denne dvalestrategi gjorde det muligt for kampagnen at fortsætte i stor skala i flere måneder, før den blev opdaget.

Sådan forsvarer man sig mod Android-annoncesvindel

• Brugere bør gennemgå installerede apps og fjerne mistænkelige.
• Aktivér Play Protect og hold enheder opdateret.
• Annoncører bør nøje overvåge kvaliteten af trafikken.
• Brug værktøjer til at opdage annoncesvindel og filtrere falske eksponeringer fra.
• Kræv gennemsigtighed fra annoncenetværk og partnere.

Konklusion

Android-annoncesvindlen har endnu en gang afsløret svagheder i mobilannoncering. SlopAds-kampagnen udnyttede 224 apps til at generere milliarder af falske visninger og klik. Selvom appsene nu er fjernet, viser omfanget, hvor sofistikerede annoncesvindler er blevet. Brugere og annoncører må være årvågne, styrke forsvaret og forblive opmærksomme på nye trusler.