Công ty an ninh mạng, Avast, tuyên bố đã phát hiện ra 21 ứng dụng chơi game phần mềm quảng cáo trên Cửa hàng Play. Công ty cho biết họ đã báo cáo về những phát hiện của mình cho Google, nhưng 19 trong số các ứng dụng phần mềm độc hại vẫn còn trên nền tảng khi Google điều tra các phát hiện của mình. Các ứng dụng phần mềm độc hại mới dường như là một phần của dòng HiddenAds, tương tự như những ứng dụng mà công ty đã báo cáo vào tháng 6 và tháng 9.
Theo bảng báo cáo, các ứng dụng hiển thị quảng cáo xâm nhập và thu hút người dùng tải xuống phần mềm quảng cáo bằng cách đóng giả như các trò chơi thông thường. Theo ước tính của công ty thông tin và hiểu biết về ứng dụng, Sensor Tower, các ứng dụng đã được tải xuống khoảng tám triệu lần cho đến nay. Các ứng dụng dường như cũng đang quảng cáo rất nhiều trên YouTube, với nhiều bài đánh giá trên Cửa hàng Play cho thấy rằng họ đã biết đến những ứng dụng này thông qua YouTube video.
Danh sách đầy đủ của các ứng dụng phần mềm quảng cáo bị cáo buộc như sau:
- Bắn chúng
- Crush xe
- Rolling Scroll
- Trực thăng tấn công – MỚI
- Truyền thuyết sát thủ – 2020 MỚI
- Rugby Pass
- Bắn trực thăng
- Ván trượt bay
- Ủi nó
- Chạy bắn súng
- Quái vật thực vật
- Tìm ẩn
- Tìm thấy 5 Sự khác biệt – 2020 MỚI
- Xoay hình dạng
- Nhảy Nhảy
- Tìm điểm khác biệt – Trò chơi xếp hình
- Sway Man
- Monkey Destroyer
- Sa mạc chống lại
- Chuyến đi Kem
- Cứu hộ đạo cụ
Mô tả hoạt động của các nhà phát triển phần mềm quảng cáo, nhà phân tích mối đe dọa của Avast, Jakub Vávra, cho biết: “Các nhà phát triển phần mềm quảng cáo đang ngày càng sử dụng các kênh truyền thông xã hội, giống như các nhà tiếp thị thông thường. Lần này, người dùng báo cáo rằng họ đã được nhắm mục tiêu với các quảng cáo quảng bá trò chơi trên YouTube. Vào tháng 9, chúng tôi đã thấy phần mềm quảng cáo lây lan qua TikTok. Sự phổ biến của các mạng xã hội này khiến chúng trở thành một nền tảng quảng cáo hấp dẫn, cũng cho tội phạm mạng, nhắm đến đối tượng trẻ hơn ”.
Giải thích về hoạt động của họ phần mềm quảng cáo HiddenAds, Avast nói rằng nó là một Trojan được ngụy trang dưới dạng một ứng dụng an toàn và hữu ích nhưng thay vào đó lại phân phát các quảng cáo xâm nhập bên ngoài ứng dụng. Theo công ty, “Các chiến dịch này đang định vị lại các ứng dụng chơi game hiện có và thêm các tính năng HiddenAds tích cực để hiển thị cho người dùng. Các tính năng ẩn như ẩn biểu tượng của chúng và có quảng cáo có liên quan làm cho phần mềm quảng cáo như vậy khó xác định và loại bỏ ”.
