La firma de seguridad HUMAN descubrió una masiva operación de fraude publicitario en Android, denominada “SlopAds”, que involucró 224 aplicaciones maliciosas en Google Play. Estas apps generaron 2.3 mil millones de solicitudes de anuncios fraudulentos diariamente. Las aplicaciones fueron descargadas más de 38 millones de veces y emplearon técnicas de ofuscación y esteganografía para ocultar su comportamiento malicioso de Google y las herramientas de seguridad.
La campaña afectó a usuarios en 228 países y territorios, siendo Estados Unidos (30%), India (10%) y Brasil (7%) los países con mayor concentración de impresiones de anuncios fraudulentos. Las aplicaciones, bajo la apariencia de ser producidas en masa, utilizaban Firebase Remote Config para descargar módulos maliciosos y técnicas de esteganografía para ocultar código malicioso dentro de imágenes PNG. Este código reconstruido, llamado “FatModule”, se encargaba de la generación de clics e impresiones fraudulentas a través de WebViews ocultas, imitando sitios web legítimos.
Google eliminó las aplicaciones de SlopAds de la Play Store y actualizó Google Play Protect para advertir a los usuarios sobre su desinstalación. Sin embargo, la sofisticación de la campaña sugiere que los atacantes podrían adaptar sus tácticas en futuros ataques.
Fuente original: Ver aquí