Vastflux：1100 万部手机受到病毒式可怕广告欺诈的影响

joypaulai24

Vastflux 听起来像流感药物，但它绝不是一种治疗方法。每次您打开应用程序或进入网站时，大量不可见的过程都会在您不知情的情况下发生。 “在幕后”，数十家广告公司为吸引您的注意力而展开激烈斗争。他们希望他们的广告出现在您的眼前。对于每个广告，一系列即时拍卖通常会决定您将看到哪些广告。这种自动化的推广被称为“程序化广告”，是一项大生意。仅去年一年，就花费了 4180 亿美元。但这种做法也容易被滥用。昨天，针对在线广告生态系统的新的广泛攻击被曝光，该攻击已经影响了数百万人，欺骗了数百家公司，并已经为其创建者带来了巨额利润。这种名为 Vastflux 的攻击是由专门从事欺诈和机器人活动的公司 Human Security 的研究人员发现的。这次攻击影响了 1100 万部手机，攻击者欺骗了 1700 个应用程序，并影响了 120 个广告分销商。在巅峰时期，黑客每天发出 120 亿次广告请求。插图展示了猪身上的刀片，轮廓区分了身体的不同部分，还有一些从眼泪中破裂的聊天气泡。 “宰猪”：什么是“宰猪”骗局以及如何识别这种毁灭性的数字骗局，有时涉及加密货币，会诱骗受害者并耗尽他们的所有价值。而且威胁还在继续增长。

一个巨大的骗局 “当我得到有关攻击量的第一个结果时，我必须进行多次计算，”人类安全公司的数据科学家兼该案的首席调查员 Marion Habiby 回忆道。哈比比将该活动描述为该公司所见过的规模最大、最复杂的活动之一。哈比比说：“很明显，网络 电话数据 犯罪分子组织严密，并尽一切可能避免被发现，确保攻击持续尽可能长的时间并产生尽可能多的金钱。”在线和移动广告是一项复杂且往往相当模糊的业务。但它为参与者带来了很多钱。每天有数十亿广告投放在网站和应用程序上，广告商和广告网络付费展示其广告，并在人们点击或查看广告时赚钱。当您打开网站或应用程序时，大部分情况都会发生。 Vastflux 于 2022 年夏天由人类安全研究员 Vikas Parthasarathy 在调查另一个威胁时首次发现。哈比比表示，该欺诈行为涉及多个步骤，攻击者采取了一系列措施来避免被发现。首先，负责这次攻击的组织（由于正在进行的调查，人类安全部门尚未透露该组织的名字）瞄准了流行的应用程序，并试图在其中购买广告空间。 “他们并没有试图劫持整个手机或整个应用程序，他们实际上是在争夺广告空间，”哈比比指出。一旦 Vastflux 赢得广告拍卖，该组织就会在广告中插入恶意 JavaScript 代码，以秘密地允许多个广告视频相互堆叠。



观看次数最多 芝加哥霜冻中电动汽车停运的原因 芝加哥霜冻中电动汽车停运的原因 作者：迭戈·巴贝拉 墨西哥护照：费用、预约以及如何办理 墨西哥护照：费用、预约以及如何办理 作者：安娜·拉各斯 墨西哥国立自治大学对 Jaime Maussan 的回应关于墨西哥国会上展示的纳斯卡木乃伊 UNAM 就墨西哥国会上展示的纳斯卡木乃伊向 Jaime Maussan 做出回应 作者：安娜·拉格斯 Jann Mardenborough，电影《GT赛车》的灵感来源 Jann Mardenborough，电影《GT赛车》的灵感来源作者：Jann Mardenborough BY FERNANDA简而言之，攻击者能够劫持广告系统，因此当手机在受影响的应用程序中显示广告时，实际上有多达 25 个广告放置在另一个应用程序之上。攻击者按每一张收费，而用户在手机上只看到一张。然而，由于必须处理所有欺诈性广告，计算机的电池消耗速度会比正常情况更快。 “这非常巧妙，因为广告消失的那一刻，攻击就停止了，导致你不容易被发现，”哈比比说。规模是巨大的。在该组织活动的高峰期，每天发出 120 亿次广告请求。 Human Security 表示，这次攻击主要影响 iOS 设备，但也影响 Android 手机。据估计，此次欺诈行为总共影响了 1100 万台设备。业主无能为力，因为合法的应用程序和广告流程也受到影响。一块破裂的霓虹绿玻璃下有 100 美元的钞票。