شبکه تقلب SlopAds از 224 اپلیکیشن اندروید برای تولید 2.3 میلیارد درخواست تبلیغاتی روزانه سوءاستفاده می‌کند

عملیات گسترده کلاهبرداری تبلیغاتی به نام SlopAds که شامل ۲۲۴ اپلیکیشن بود، موفق به جذب ۳۸ میلیون دانلود در ۲۲۸ کشور و منطقه شد. این اپلیکیشن‌ها با استفاده از تکنیک استگانوگرافی (steganography) و ایجاد WebViewهای مخفی، کاربران را به سایت‌های متعلق به مجرمان سایبری هدایت کرده و کلیک‌ها و نمایش‌های تبلیغاتی جعلی تولید می‌کردند. تیم تحقیقاتی HUMAN اعلام کرد که این کمپین در اوج فعالیت خود روزانه ۲.۳ میلیارد درخواست مناقصه (bid request) تولید می‌کرد و عمدتاً از آمریکا (۳۰ درصد)، هند (۱۰ درصد) و برزیل (۷ درصد) ترافیک دریافت می‌کرد.

ویژگی منحصربه‌فرد این عملیات این بود که رفتار مخرب تنها زمانی آغاز می‌شد که اپلیکیشن در نتیجه کلیک روی تبلیغ دانلود شده باشد، نه به صورت مستقیم از فروشگاه گوگل پلی. در این حالت، اپلیکیشن ماژول کلاهبرداری تبلیغاتی به نام FatModule را از سرور کنترل و فرماندهی (C2) دانلود می‌کرد، در حالی که در صورت نصب مستقیم، اپلیکیشن طبق توضیحات فروشگاه عمل می‌کرد. گوگل تمامی این اپلیکیشن‌های مخرب را از فروشگاه پلی حذف کرده و عملیات را مختل کرده است. محققان HUMAN تأکید کردند که این تاکتیک با ترکیب ترافیک مخرب در داده‌های کمپین‌های مشروع، تشخیص تهدید را پیچیده‌تر می‌کند.