Dolandırıcılar, 1 Milyon Android Telefon Hackledi
Tipinin “en karmaşık” dolandırıcılık sistemlerinden biri olarak tanımlanan olayda bilgisayar korsanları, bir milyondan fazla Android telefona, makûs niyetli geliştiriciler için para toplamak emeliyle reklam görüntülemelerini geçersiz hale getirecek makus maksatlı yazılımlar bulaştırdı.
2019 yılına kadar dayanan dolandırıcılık, daha evvel White Ops olarak bilinen ve yakın vakitte Goldman Sachs tarafından satın alınan bir şirket olan Human’daki dolandırıcılık araştırmacıları tarafından Çarşamba günü ortaya çıktı. Birçok Google’ın resmi Play pazarında pazarlanan 29 Android uygulamasının, günde 650 milyon reklam isteğine hizmet etmek için virüslü Android aygıtları akıllı TV‘ler üzere gösterdiği keşfedildi. Dolandırıcılar bu usul ile, hiç kimse reklamları nitekim görmemesine karşın, reklam görüntülemelerinin gerçek olduğuna inandırılan reklam sağlayıcılarından ödemeler aldılar. TV yayını platformu Roku‘daki 36 kadar uygulamanın da birebir dolandırıcılığın bir kesimi olduğu keşfedildi, lakin bu uygulamalar bilinmeyen bir sebepten dolayı tıpkı seviyede geçersiz reklam gösterimleri yapmıyordu.
Uygulamaların kendisi de zararsız görünüyordu, lakin geçersiz reklam görünümlerini oluşturan bir “yazılım geliştirme kiti” içeriyordu. Bu tıp kitler, geliştiricilerin bir uygulamayı online yapması için süratli ve kolay bir yol sağlıyor, fakat burada olduğu üzere güvenlik açısından denetim edilmemiş kod içerebiliyorlar. Geçersiz kodu içeren uygulamalardan biri, kullanıcıların farklı ışık renkleri seçmesine müsaade veren ve 10.000’den fazla indirmeye sahip olmasın kolay bir meşale uygulaması olan Any Light’tı. 100.000 indirmeye sahip öbür bir virüslü uygulama ise oyuncunun tüm disklerini rakip oyuncunun tarafına götürmesi gereken kolay bir oyun olan Sling Puck 3D Challenge idi. Uygulama geliştiricilerinden hiçbiri mevzuyla ilgili yorum isteklerine karşılık vermedi.
Salgın, yayın hizmetlerinin coşmasını sağlayınca dolandırıcılar da fırsatta istifade edip bunu nakite çevirmek için operasyonlarını hızlandırdılar. HUMAN CEO’su Tamer Hassan, Forbes’a verdiği demeçte, “Operasyonların ardındaki operatörler, reklamverenleri ve teknoloji platformlarını reklamların tüketici akış aygıtlarında gösterildiğine inandırmak için gürültüde saklanarak salgının hızlandırdığı son dijital geçişten faydalandı” dedi.
Bilgisayar korsanları uyanıktı, aygıtların tespit edilmesini önlemek ve “gerçek” bağlı bir TV akış hizmeti olduğunu doğrulamak için “gerçekçi cevaplar” yarattılar. Hassan ayrıyeten dolandırıcıların tek bir Android aygıtı internete bağlı farklı cinste TV’ler üzere göstermek için “dolaştırma” imkanına sahip olduklarını ve “birçok farklı alıcıya trafik satarken aygıtları farklı kimliğe büründürdüklerini” söyledi.
Bir Google sözcüsü, HUMAN’ın dolandırıcılığı ortaya çıkarma konusundaki yardımını takdir ettiklerini söylerken Roku ise hususla ilgili rastgele bir yorum yapmadı. HUMAN, resmi mağazalardaki tüm virüslü uygulamaların artık kaldırıldığını söyledi. Dolandırıcılık takımındaki “kilit şahsiyetler” hakkındaki bilgileri de kolluk kuvvetlerine aktardı.
Kaynak: Technopat