تم اكتشاف احتيال Trapdoor الإعلاني على نظام Android بعد تحليل حركة مرور غير طبيعية. اكتشف الباحثون أنماط سلوك غير بشرية، مما كشف أن 455 تطبيقًا ضارًا كانت تحاكي التفاعلات الحقيقية لتوليد 659 مليون طلب عرض يوميًا. وهذا يثبت الحاجة إلى مراقبة مستمرة في النظام البيئي للهواتف المحمولة، حيث يحصل المحتالون على أموال مقابل إعلانات لم يشاهدها مستخدمون حقيقيون أبدًا.
كيف يعمل الخداع: حركة مرور محاكاة وطلبات آلية 🕵️
قام المطورون الضارون بدمج مكتبات إعلانية معدلة في تطبيقات تبدو شرعية. كانت هذه المكتبات تولد نقرات ومشاهدات وهمية من خلال نصوص آلية، محاكية السلوك البشري لخداع منصات الإعلانات. تميزت حركة المرور غير الطبيعية بارتفاعات ثابتة وأنماط متكررة، مما سمح باكتشافها. يُحث على تعزيز التحقق من التطبيقات والأمن في الوقت الفعلي لمنع حدوث انتهاكات مماثلة في المستقبل.
الاحتيال المثالي: إعلانات حتى جدتك لن تراها 😅
أكثر ما يحزن في قضية Trapdoor هو أن المحتالين بذلوا جهدًا كبيرًا في محاكاة التفاعلات البشرية لدرجة أنهم كانوا ليخدعوا روبوتًا. 455 تطبيقًا و659 مليون طلب يوميًا لكي لا يرى أحد، لا أحد على الإطلاق، إعلانًا حقيقيًا واحدًا. الأمر أشبه بإقامة حفلة حيث جميع الضيوف صور ثلاثية الأبعاد ودي جي تسجيل. لحسن الحظ أن حركة المرور غير الطبيعية كشفت الحقيقة.