افشای عملیات گسترده کلاهبرداری اندروید: IconAds، Kaleidoscope، بدافزار SMS، کلاهبرداری NFC

عملیات کلاهبرداری تبلیغاتی موبایل به نام IconAds که شامل ۳۵۲ اپلیکیشن اندروید بود، بر اساس گزارش جدید شرکت HUMAN متوقف شده است. این اپلیکیشن‌های شناسایی شده برای نمایش تبلیغات نامرتبط روی صفحه کاربران و مخفی کردن آیکون‌هایشان از صفحه اصلی دستگاه طراحی شده بودند تا حذف آن‌ها برای قربانیان دشوارتر شود. گوگل این اپلیکیشن‌ها را از Play Store حذف کرده است. این طرح کلاهبرداری در اوج فعالیت خود روزانه ۱.۲ میلیارد درخواست مناقصه تبلیغاتی داشت و بیشتر ترافیک مرتبط با آن از برزیل، مکزیک و ایالات متحده منشأ می‌گرفت.

همزمان، آزمایشگاه تهدیدات IAS عملیات کلاهبرداری تبلیغاتی دیگری به نام Kaleidoscope را افشا کرد که از تکنیک “دوقلوی شیطانی” استفاده می‌کند، جایی که اپلیکیشن‌های ظاهراً مشروع در Google Play به عنوان نمایی فریبنده میزبانی می‌شوند، در حالی که نسخه‌های مخرب آن‌ها عمدتاً از طریق فروشگاه‌های اپلیکیشن شخص ثالث توزیع شده و عرضه تبلیغات تقلبی را هدایت می‌کنند. بر اساس داده‌های تله‌متری ESET، Kaleidoscope تعداد زیادی از کاربران اندروید در سراسر جهان را تحت تأثیر قرار داده است، که بیشترین آسیب در آمریکای لاتین، ترکیه، مصر و هند به دلیل محبوبیت فروشگاه‌های اپلیکیشن شخص ثالث در این مناطق مشاهده شده است.