Un cluster de plus de 240 applications Android a été surpris en train de diffuser des publicités OCC

Les chercheurs ont identifié une énorme entreprise de publicité frauduleuse qui utilisait plus de 240 applications Play Store avec 1M + de téléchargements, principalement des jeux de mauvaise qualité ou des émulateurs volés de Nintendo Entertainment System (NES), pour afficher des publicités hors contexte.

Les annonces hors contenu sont des annonces pour mobile diffusées en dehors du conteneur normal d’une application. Ils apparaissent sous forme de pop-ups ou d’annonces plein écran. Ces publicités sont interdites sur le Play Store depuis février de cette année. Mais, malgré cette interdiction, les applications diffusant des publicités hors contenu ont continué à être découvertes.

Les dernières découvertes proviennent de White Ops. La société a fait part de sa découverte à travers un article de blog la veille, le 8 octobre. Il a déclaré que ce groupe d’applications bombardait leurs utilisateurs avec des publicités hors contenu – mais donnait l’impression qu’elles provenaient d’autres applications plus légitimes.

White ops a nommé cet assortiment d’applications RainBoxMix en raison des jeux 8-16 bits distribuant les publicités intrusives.

La plupart des applications liées au jeu sont apparues comme des applications légitimes, tout en incluant un composant malveillant appelé “com.timuz.a” – qui est responsable des publicités OOC.

Gabriel Cirlig, le chercheur principal sur RainbowMix, a déclaré que les 240+ applications ont réussi à accumuler plus de 14 millions de téléchargements rien que cette année. L’opération a enregistré plus de 15 millions d’impressions publicitaires par jour – à son apogée au cours du mois d’août.

 Les applications sont téléchargées à travers les Américains et l’Asie, le top des pays étant:

  • 20,8% – Brésil
  • 19,7% – Indonésie
  • 11,0% – Vietnam
  • 7,7% – États-Unis
  • 6,2% – Mexique
  • 5,9% – Philippines

Bien qu’il soit très difficile de dire quels sont les bénéfices pour les fraudeurs, même s’ils reçoivent un cent par vue, ils gagneraient au moins 15 000 $ les meilleurs jours.