Dwie firmy, jedna z Singapuru, druga z Hong Kongu, stworzyły aplikacje, które bez wiedzy użytkowników i w niewidoczny dla nich sposób automatycznie „klikały” w reklamy zamieszczane w serwisie Facebooka. Udostępniane w sklepie Google programy o różnych funkcjonalnościach autorstwa LionMobi i JediMobi zostały pobrane w sumie ponad 217 milionów razy, generując gigantyczny zarobek dla twórców aplikacji oraz straty reklamodawców.

Zobacz analizę badacza z ESET

Oskarżeni programiści wykorzystali ogromną bazę użytkowników swoich aplikacji, dodając na pewnym etapie do ich funkcjonalności możliwość automatycznego „klikania” w reklamy Facebooka, zwiększając w ten sposób swój zarobek. Takie programy nie tylko bez wiedzy użytkowników generują zyski cyberprzestępcom, ale również negatywnie wpływają na pracę telefonu, zużywając jego baterię.

Ponad 32,5 miliona fałszywych aplikacji w lipcu w sklepie Play

Złośliwe lub niechciane aplikacje, zawierają często ukryte reklamy lub generują ich wyświetlenia. Potwierdzają to zebrane przez Lukasa Stefanko statystyki dotyczące liczby fałszywych i złośliwych aplikacji w Sklepie Play wykrytych w lipcu tego roku. Najwięcej, bo w sumie ponad 20 milionów instalacji, miały programy, których funkcjonalność była oparta na zwiększaniu dochodów reklamowych ich twórców (HiddenAd oraz AdFraud). Na drugim miejscu niechlubnego rankingu znalazły się aplikacje, które wyłudzają dane i pieniądze użytkowników, nakłaniając ich do wykupienia fałszywych subskrypcji (Subscription scam).

Aplikacje generujące kliknięcia w reklamy – jak je rozpoznać?

Aplikacje stworzone przez LionMobi i JediMobi zostały wycofane ze sklepu Play, a wszyscy reklamodawcy, którzy ponieśli straty z powodu fałszywych programów, otrzymali zwrot wydatków od Facebooka. Jak pokazują wspomniane statystyki – takich sytuacji może być o wiele więcej.

Zwracajmy uwagę na aplikacje, które instalujemy w swoich telefonach. Te, które bez naszej wiedzy klikają w reklamy, są najtrudniejsze do rozpoznania. Istnieje jednak, może niezbyt dokładny, ale jednak, sposób na weryfikację podejrzanego programu. Aby to zrobić, należy poszukać w ustawieniach telefonu pozycji „Użycie danych” i sprawdzić, ile danych mobilnych wykorzystała dana aplikacja. Jeśli za dużo – warto rozważyć jej deinstalację.

Autor: Lukas Stefanko, analityk zagrożeń w ESET,