Ad-Fraud

บริษัท Bitdefender เปิดโปง Midnight Mimosa มัลแวร์ที่ฝังมาในเฟิร์มแวร์มือถือ Android ราคาถูกที่ใช้ชิป MediaTek ตัวมัลแวร์เป็นแอประบบที่ลงนามด้วย platform key ผู้ใช้ถอนไม่ได้ และติดตั้ง/ลบแอปพร้อมให้สิทธิ์ได้เงียบ ๆ ช่วง 2 ปีพบเครื่องติดเชื้อหลายพันเครื่องในกว่า 150 ประเทศ เป้าหมายหลักคือโกงคลิกโฆษณาและขายเครื่องเป็น residential proxy นอกจากนี้ยังพบแอป 13 ตัวบน Google Play ที่มีโค้ดตระกูลเดียวกัน

Microsoft ถอดส่วนขยายอันตราย 119 ตัวออกจาก Edge Add-ons store ที่ซ่อน payload ไว้ในไฟล์ภาพและฟอนต์ด้วยเทคนิค steganography แล้วตื่นทำงานหลังติดตั้งหลายวันเพื่อขโมย credential และทำ ad fraud Microsoft เรียกแคมเปญนี้ว่า StegoAd เชื่อมโยงกับกลุ่มเดียวที่ใช้งานมาตั้งแต่ปี 2021 ส่วนขยายเป็นประเภทยอดนิยมอย่าง ad blocker, VPN และ translator มียอดติดตั้งรวมสูงสุดถึง 2.6 ล้านราย ขโมยรหัส Google, รหัส 2FA และ cookie เชื่อมโยงปฏิบัติการจีน DarkSpectre

นักวิจัยจาก HUMAN เปิดโปงปฏิบัติการ ad fraud ชื่อ Trapdoor บน Android ที่ใช้แอปอันตราย 455 ตัวและโดเมน C2 จำนวน 183 โดเมน สร้าง bid requests ปลอม 659 ล้านครั้งต่อวัน ผู้ใช้ดาวน์โหลดแอปยูทิลิตี้ที่ดูปกติ แต่แอปจะบังคับติดตั้งแอปเพิ่มเติม เปิด WebView ซ่อนเรียกโฆษณาเก็บเงินโดยที่ผู้ใช้ไม่รู้ตัว