Les chercheurs ont mis fin \u00e0 un syst\u00e8me de fraude publicitaire “expansif” qui a usurp\u00e9 plus de 1 700 applications de 120 \u00e9diteurs et impact\u00e9 environ 11 millions d’appareils. <\/p>\n
“VASTFLUX \u00e9tait une attaque de publicit\u00e9 malveillante qui injectait du code JavaScript malveillant dans les cr\u00e9ations publicitaires num\u00e9riques, permettant aux fraudeurs d’empiler de nombreux lecteurs publicitaires vid\u00e9o invisibles les uns derri\u00e8re les autres et d’enregistrer des vues publicitaires”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de pr\u00e9vention de la fraude HUMAN. m’a dit<\/a>.<\/p>\n L’op\u00e9ration tire son nom de l’utilisation d’une technique d’\u00e9vasion DNS appel\u00e9e flux rapide<\/a> et VASTE<\/a>un mod\u00e8le de diffusion d’annonces vid\u00e9o num\u00e9riques utilis\u00e9 pour diffuser des annonces sur des lecteurs vid\u00e9o.<\/p>\n L’op\u00e9ration sophistiqu\u00e9e a particuli\u00e8rement exploit\u00e9 les environnements in-app restreints qui ex\u00e9cutent des publicit\u00e9s sur iOS pour placer des ench\u00e8res pour l’affichage de banni\u00e8res publicitaires. Si l’ench\u00e8re est remport\u00e9e, l’espace publicitaire pirat\u00e9 est exploit\u00e9 pour injecter du JavaScript malveillant qui \u00e9tablit un contact avec un serveur distant pour r\u00e9cup\u00e9rer la liste des applications \u00e0 cibler.<\/p>\n Le comprend le ID de groupe<\/a> qui appartiennent \u00e0 des applications l\u00e9gitimes afin de mener ce qu’on appelle une attaque d’usurpation d’application<\/a>dans lequel une application frauduleuse se fait passer pour une application tr\u00e8s appr\u00e9ci\u00e9e dans le but d’inciter les annonceurs \u00e0 ench\u00e9rir sur l’espace publicitaire.<\/p>\n L’objectif ultime, selon HUMAN, \u00e9tait d’enregistrer des vues pour jusqu’\u00e0 25 publicit\u00e9s vid\u00e9o en les superposant les unes sur les autres d’une mani\u00e8re totalement invisible pour les utilisateurs et g\u00e9n\u00e9rant des revenus illicites.<\/p>\n “Cependant, cela ne s’arr\u00eate pas aux publicit\u00e9s empil\u00e9es”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. “Pour autant de ceux qui pourraient s’afficher simultan\u00e9ment sur l’appareil d’un utilisateur, ils continuent de charger de nouvelles publicit\u00e9s jusqu’\u00e0 ce que l’espace publicitaire contenant le code publicitaire malveillant soit ferm\u00e9.”<\/p>\n “Les acteurs derri\u00e8re le programme VASTFLUX ont clairement une compr\u00e9hension intime de l’\u00e9cosyst\u00e8me de la publicit\u00e9 num\u00e9rique”, a-t-il ajout\u00e9, d\u00e9clarant que la campagne a \u00e9galement rendu une “liste de lecture” sans fin de publicit\u00e9s pour frauder \u00e0 la fois les agences de publicit\u00e9 et les applications qui diffusent des publicit\u00e9s.<\/p>\n Le d\u00e9mant\u00e8lement de VASTFLUX intervient trois mois apr\u00e8s la perturbation de Scylla, une op\u00e9ration de fraude ciblant les kits de d\u00e9veloppement de logiciels publicitaires (SDK) dans 80 applications Android et 9 applications iOS publi\u00e9es sur les vitrines officielles.<\/p>\n VASTFLUX, qui a g\u00e9n\u00e9r\u00e9 plus de 12 milliards de demandes d’ench\u00e8res par jour \u00e0 son apog\u00e9e, n’est que le dernier d’une s\u00e9rie de botnets de fraude publicitaire qui ont \u00e9t\u00e9 ferm\u00e9s ces derni\u00e8res ann\u00e9es, apr\u00e8s 3ve<\/a>, PAR\u00c9TO<\/a>et M\u00e9thbot<\/a>.<\/p>\n <\/p>\n![\"Syst\u00e8me](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674465083_942_Un-programme-massif-de-fraude-publicitaire-a-cible-plus-de.png\" "\\"Syst\u00e8me")
<\/div>\n![\"Syst\u00e8me](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674465083_503_Un-programme-massif-de-fraude-publicitaire-a-cible-plus-de.png\" "\\"Syst\u00e8me")
<\/div>\n