Trapdoor: новая кампания Android‑мальверта и рекламного фрода, затронувшая 455 приложений

Коллеги, хочу обратить внимание в сфере кибербезопасности: выявлена кампания Trapdoor, использующая Android‑приложения для масштабного рекламного фрода.

Кратко:
• HUMAN Satori: 455 вредоносных приложений, 183 C2‑домена; пиково — 659 млн bid‑запросов/день, >24 млн загрузок.
• Механика: «утилиты» подтягивают вторую стадию через фейковые обновления; вторые приложения запускают скрытые WebView, HTML5‑cashout‑домены и фрод с кликами.
• Злоупотребление инструментами атрибуции, анти‑анализ и обфускация; Google удалил выявленные приложения.

Почему это важно: обычные установки превращают в самофинансируемую цепочку фрода.

Какие меры Вы считаете приоритетными для защиты экосистемы и рекламного рынка?

#кибербезопасность #мобильнаябезопасность #adfraud #Android