طرح تقلب تبلیغاتی اندروید «Trapdoor» روزانه ۶۵۹ میلیون درخواست پیشنهاد قیمت از طریق ۴۵۵ اپلیکیشن ثبت کرد

محققان امنیت سایبری از شرکت HUMAN جزئیات یک عملیات گسترده کلاهبرداری تبلیغاتی (ad fraud) و بدافزار تبلیغاتی (malvertising) را با نام «Trapdoor» فاش کردند که کاربران دستگاه‌های اندروید را هدف قرار می‌داد. این عملیات شامل ۴۵۵ اپلیکیشن مخرب اندروید و ۱۸۳ دامنه فرمان و کنترل (C2) متعلق به عوامل تهدید بود و در اوج فعالیت خود روزانه ۶۵۹ میلیون درخواست پیشنهاد (bid request) ثبت می‌کرد. اپلیکیشن‌های مرتبط با این طرح بیش از ۲۴ میلیون بار دانلود شدند و بیش از سه‌چهارم ترافیک آن از ایالات متحده سرچشمه می‌گرفت.

در این عملیات، کاربران ناآگاهانه اپلیکیشن‌های به‌ظاهر کاربردی مانند نمایشگر PDF یا ابزار پاکسازی دستگاه را نصب می‌کنند که سپس آن‌ها را با نمایش هشدارهای جعلی به‌روزرسانی، به دانلود اپلیکیشن‌های مرحله دوم فریب می‌دهند. این اپلیکیشن‌های ثانویه با راه‌اندازی مرورگرهای پنهان (hidden WebViews) و بارگذاری دامنه‌های HTML5 متعلق به عوامل تهدید، چرخه‌ای خودپایدار از درآمدزایی غیرقانونی ایجاد می‌کنند. یکی از ویژگی‌های برجسته این عملیات، سوءاستفاده از ابزارهای نسبت‌دهی نصب (install attribution tools) برای فعال‌سازی انتخابی رفتار مخرب تنها در کاربرانی است که از طریق کمپین‌های تبلیغاتی مخرب جذب شده‌اند. گوگل پس از افشای مسئولانه این اطلاعات، تمامی اپلیکیشن‌های مخرب شناسایی‌شده را از فروشگاه Google Play حذف کرده است.