Google har fjernet 224 Android-skadelige apper knyttet til SlopAds-svindelkampanjen. Disse ondsinnede appene genererte mer enn 2,3 milliarder annonseforespørsler hver dag. De ble lastet ned over 38 millioner ganger før de ble fjernet. Kampanjen brukte avanserte metoder for å unngå oppdagelse og rettet seg mot brukere over hele verden.
Hvordan SlopAds-svindelen fungerte
SlopAds-svindelkampanjen bygde på manipulasjon og skjulte moduler. Appene oppførte seg normalt dersom de ble installert gjennom vanlig surfing. Når de ble lastet ned via annonser, aktiverte de sine skadelige funksjoner.
Angriperne brukte fjernkonfigurasjonsverktøy for å hente skjulte kommandoer og nettadresser. Skadelig programvare sjekket enhetene nøye for å unngå sikkerhetsforskere. Den brukte deretter steganografi for å skjule ondsinnet kode i bildefiler. Etter å ha satt sammen delene, utførte programvaren svindelen gjennom skjulte WebViews.
Disse WebViews etterlignet legitime nettsteder og viste annonser i bakgrunnen. På den måten ble falsk annonsetrafikk, visninger og klikk generert.
Den globale virkningen av svindelen
SlopAds-svindelkampanjen hadde stor global rekkevidde. Appene ble lastet ned mer enn 38 millioner ganger i 228 land. USA stod for 30 % av aktiviteten, fulgt av India med 10 % og Brasil med 7 %.
På sitt høydepunkt genererte skadevaren 2,3 milliarder annonseforespørsler daglig. Kampanjens infrastruktur inkluderte over 300 reklamedomener og flere kontrollservere. Designen viste tydelig at den var bygget for å kunne skalere.
Googles tiltak
Google har fjernet alle identifiserte apper fra Play Store. Play Protect er også oppdatert for å oppdage og blokkere gjenværende SlopAds-apper. Dette beskytter brukere som fortsatt har appene installert.
Googles raske tiltak stoppet den pågående svindelen. Men metodene brukt i SlopAds viser hvor raskt angripere utvikler seg.
Slik beskytter du deg mot Android-skadelig programvare
Brukere bør være forsiktige når de installerer apper. Avinstaller apper som virker mistenkelige eller er flagget av Play Protect. Oppdater regelmessig både apper og Android-systemet for å lukke sikkerhetshull. Unngå apper som markedsføres aggressivt eller lover urealistiske funksjoner.
Konklusjon
Fjerningen av 224 Android-skadelige apper knyttet til SlopAds-svindelkampanjen viser omfanget av moderne trusler. Med milliarder av falske annonseforespørsler hver dag viste kampanjen hvor farlig Android-skadelig programvare kan være. Googles tiltak forstyrret svindelen, men brukere må forbli årvåkne. Sterkere sikkerhetsvaner og økt bevissthet er avgjørende for å holde seg trygg mot fremtidige angrep.
0 responses to “Google fjerner 224 Android-skadelige apper i SlopAds-svindel”