Ці 80+ додатків можуть містити рекламне ПЗ на вашому iPhone або Android-пристрої

Компанія Human, що спеціалізується на кібербезпеці, виявила чергову рекламну кампанію, яка займається рекламним шахрайством, націленим на пристрої iOS та Android. Простіше кажучи, шахрайство з рекламою дозволяє зловмиснику видимо спамити додаток рекламою або маніпулювати кодом таким чином, щоб реклама була невидимою для користувача, а зловмисник отримував гроші за рекламу від маркетолога.

У кожній ітерації це шахрайство. Шахрайство з рекламою було широко поширене в індустрії протягом деякого часу, і останнє розслідування виявило кеш з більш ніж 75 додатків для Android, перерахованих в Google Play Store, і майже десяток додатків в App Store від Apple, які беруть участь в різних формах шахрайства з рекламою.

Погані програми були завантажені понад 13 мільйонів разів в екосистемах додатків Google та Apple. Після отримання повідомлення від Human, Google та Apple видалили ці додатки зі своїх відповідних сховищ додатків.

• Щойно придбали новий iPhone? Ось 12 порад та підказок для його освоєння
• У 2023 році Apple повинна виправити свій ганебний ліміт в 5 Гб в iCloud
• Що таке Amazon Music: все, що потрібно знати

Це вже третя хвиля однієї і тієї ж атаки, про яку вперше повідомлялося в 2019 році і яка отримала назву Poseidon. Друга хвиля, яка підняла голову в 2020 році, була охрещена Харибдою, в той час як нинішня хвиля атаки отримала назву Сцилла. З часом таргетингова кампанія набула здатності до маскування шкідливого коду та можливості SDK-таргетингу.

На той час, коли кампанія Scylla підняла голову, вона могла видавати себе за легітимну гру, обманом змушуючи рекламодавців витрачати більше грошей. Шахрайство використовує приховану рекламу, яку не бачать користувачі, або просто позаконтекстні додатки, які випадково з’являються на екрані. Також спостерігається маніпулювання показниками показів реклами як засіб реєстрації кліків та заробітку.

Який безпечний шлях попереду?

Найрозумніший спосіб – видалити проблемні програми, якщо вони вже встановлені на вашому телефоні. Ви можете перевірити весь список рекламних додатків на сайті Human. Ефективним запобіжним кроком є завжди встановлювати додатки від надійних розробників та видавців.

Інший варіант – перейти на преміум-версію програми, якщо безкоштовна версія показує занадто багато сумнівної реклами, яка дозволяє перейти на ще більш шкідливу веб-сторінку. Розробники додатків не завжди мають надмірний контроль над рекламою, що з’являється в їхніх додатках.

Ми живемо в епоху безперервного веб-відстеження, і таргетована реклама, яка моделюється за поведінковими моделями, є найбільш інвазивною. Оскільки рекламні компанії часто покладаються на крихти нашої діяльності в Інтернеті, вам слід час від часу очищати історію браузера, кеш та файли cookie.

Ви також можете спробувати спеціалізовані програми для видалення рекламного ПЗ, щоб бути в безпеці. NordVPN пропонує досить надійну систему блокування реклами. Іншими надійними варіантами є Adware Cleaner by Pocket Bits, Norton Ad Blocker, TotalAV і Malwarebytes.

Рекламне ПЗ не є новим явищем, особливо на стороні екосистеми Android. Але, незважаючи на заяви Apple про безпечну екосистему додатків, iPhone насправді не є невразливим. Фірма з безпеки Wandera виявила 17 додатків в App Store в 2019 році, які показували невидиму рекламу і відстежували “примарні” кліки для отримання доходу від реклами.

У 2018 році дослідник Cisco Talos виявив вузькоспрямовану атаку, яка зачепила лише 13 iPhone в Індії, використовуючи сервер MDM. Одним з підозрілих результатів атаки була випадкова реклама, що з’являлася на заражених пристроях. Але екосистема шкідливого програмного забезпечення – це ландшафт, що постійно розвивається. Трохи більше місяця тому фахівці німецького Технічного університету Дармштадта розробили смертоносне шкідливе програмне забезпечення, яке передається через Bluetooth і може заразити iPhone навіть у вимкненому стані.

Рекомендації редакції

• Як iPhone 14 Plus став одним з найбільших технологічних провалів 2022 року
• Як налаштувати новий телефон Samsung Galaxy як професіонал
• Я знайшов прихований підсумок кінця 2022 року на своєму iPhone, але краще б я цього не робив
• Apple може скасувати iPhone SE 4 в наступному році – і я радий
• Фотографічні стилі – це найбільш недооцінена функція камери iPhone 14, яку ви не використовуєте

Source: digitaltrends.com