Prema izvještaju HUMAN Satori Threat Intelligence tima, u kampanji je korišćeno 455 malicioznih Android aplikacija i 183 komandno-kontrolnih domena pod kontrolom napadača.
Istraživači navode da operacija funkcioniše kao samoodrživ sistem za generisanje prihoda od prevara. Korisnici najprije preuzimaju naizgled bezazlene aplikacije poput PDF čitača, alata za čišćenje uređaja ili optimizaciju sistema.
Nakon instalacije, aplikacije prikazuju lažna upozorenja i oglase koji korisnike navode da instaliraju dodatne aplikacije povezane sa Trapdoor infrastrukturom.
Tek sekundarne aplikacije aktiviraju zlonamjerno ponašanje. One koriste skrivene WebView komponente, učitavaju HTML5 stranice pod kontrolom napadača i generišu lažne oglasne zahtjeve.
Istraživači upozoravaju da Trapdoor koristi i selektivnu aktivaciju kako bi otežao analizu i detekciju.
Maliciozne funkcije se aktiviraju samo kod korisnika koji aplikacije instaliraju preko oglasa koje kontrolišu napadači, dok korisnici koji aplikaciju preuzmu direktno sa Google Play prodavnice ili putem sideloading-a često ne vide sumnjivo ponašanje. Napadači pritom zloupotrebljavaju legitimne alate za atribuciju instalacija, tehnologiju koju marketinške kompanije koriste za praćenje izvora instalacija aplikacija.
Na vrhuncu aktivnosti Trapdoor infrastruktura generisala je oko 659 miliona oglasnih zahtjeva dnevno, dok su aplikacije povezane sa kampanjom preuzete više od 24 miliona puta. Najveći dio saobraćaja dolazio je iz SAD-a.
Istraživači navode da Trapdoor kombinuje više tehnika kako bi ostao neprimjetan, uključujući obfuskaciju koda, tehnike za otežavanje analize i imitiranje legitimnih SDK komponenti.
Nakon prijave istraživača, Google je uklonio sporne aplikacije iz Google Play prodavnice.
Stručnjaci upozoravaju da Trapdoor pokazuje kako napadači sve češće koriste legitimne aplikacije i marketinške alate za izgradnju kompleksnih sistema za distribuciju malvera, zlonamjerno oglašavanje i automatizovane prevare sa oglasima, piše Informacija.
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.