محققان امنیتی 10 اپلیکیشن فروشگاه App را کشف کردند که درگیر کلاهبرداری تبلیغاتی بودند

بر اساس گزارشی که منتشر شده است، محققان امنیتی 10 اپلیکیشن “adware” را در اپ استور کشف کردند که درگیر کلاهبرداری تبلیغاتی بودند. بلیپ کامپیوتر. این برنامه ها برای ایجاد درآمد از طریق جعل هویت برنامه های قانونی و ارائه سیل تبلیغات به کاربران آیفون طراحی شده اند.

این برنامه‌های تلفن همراه که توسط تیم اطلاعاتی Satori Threat Intelligence HUMAN کشف شده‌اند، بخشی از یک کمپین کلاهبرداری تبلیغاتی هستند که آن را «Scylla» می‌نامند. این سومین موج از عملیات کلاهبرداری است که برای اولین بار در آگوست 2019 کشف شد و اپل با آن مبارزه کرده است. در این مرحله برنامه‌ها از اپ استور حذف شده‌اند، اما اگر برنامه‌های زیر را نصب کرده‌اید، باید آن‌ها را حذف کنید:

• غارت قلعه – com.loot.rcastle.fight.battle (id1602634568)
• Run Bridge – com.run.bridge.race (id1584737005)
• Shinning Gun – com.shinning.gun.ios (id1588037078)
• Racing Legend 3D – com.racing.legend.like (id1589579456)
• Rope Runner – com.rope.runner.family (id1614987707)
• Wood Sculptor – com.wood.sculptor.cutter (id1603211466)
• Fire-Wall – com.fire.wall.poptit (id1540542924)
• Ninja Critical Hit – wger.ninjacriticalhit.ios (id1514055403)
• Tony Runs – com.TonyRuns.game

برنامه‌هایی که کلاهبرداری تبلیغاتی انجام می‌دهند از شناسه بسته‌ای استفاده می‌کردند که با نام انتشارات آنها مطابقت نداشت، و به تبلیغ‌کنندگان نشان می‌داد که برداشت‌ها از یک دسته نرم‌افزار سودآورتر آمده است. برنامه‌ها ظاهراً از برنامه‌های مبتنی بر CTV تقلید می‌کردند و شناسه‌ها اغلب برای فرار از تشخیص تغییر می‌کردند.

در حالی که 10 برنامه در اپ استور iOS یافت شد، بیش از 70 برنامه در پلی استور گوگل یافت شد و ابزارهای تبلیغاتی مزاحم مشکل بسیار شدیدتری در دستگاه های اندرویدی هستند. فرآیند بررسی اپ استور اپل توانست از شدت مشکل در دستگاه‌های iOS بکاهد، اما هنوز برنامه‌هایی وجود دارند که از بین می‌روند.

ابزارهای تبلیغاتی مزاحم بیش از آنکه یک مشکل جدی در اپ استور باشند آزاردهنده هستند، اما این چیزی است که دارندگان آیفون باید از آن آگاه باشند. محققان امنیتی پیشنهاد می‌کنند که کاربران گوشی‌های هوشمند باید به دنبال تخلیه سریع باتری و افزایش استفاده از داده‌های اینترنت برای شناسایی برنامه‌هایی باشند که در آینده به طور تقلبی از تبلیغات استفاده می‌کنند. اجتناب از نصب برنامه‌های توسعه‌دهندگان مشکوک نیز ایده خوبی است.