Fraude Trapdoor en Android: 455 aplicaciones y 659 millones de solicitudes falsas diarias

23.05.2026 Опубликовано | Переведено с испанского

Мошенничество с рекламой Trapdoor было обнаружено на Android после анализа аномального трафика. Исследователи выявили нечеловеческие паттерны поведения, показав, что 455 вредоносных приложений имитировали реальные взаимодействия, генерируя 659 миллионов ежедневных запросов ставок. Это демонстрирует необходимость постоянного контроля в мобильной экосистеме, где мошенники получают оплату за рекламу, которую реальные пользователи никогда не видели.

фотореалистичная техническая сцена: экран смартфона с панелью управления вредоносным ПО, 455 иконок приложений светятся красным в сетке, массивный цифровой водопад из 659 миллионов ложных рекламных запросов, стекающих как потоки фальшивого трафика, светящаяся иконка люка, открывающаяся под телефоном, силуэт человека, исчезающий в тени ботнета, инструменты криминалистического анализа, сканирующие поток данных, кинематографичное темно-синее и неоново-оранжевое освещение, сверхдетализированные текстуры печатных плат, стиль визуализации кибербезопасности

Как работает обман: симулированный трафик и автоматизированные запросы 🕵️

Злоумышленники-разработчики интегрировали модифицированные рекламные библиотеки в, казалось бы, легитимные приложения. Эти библиотеки генерировали фальшивые клики и просмотры с помощью автоматизированных скриптов, имитируя человеческое поведение, чтобы обмануть рекламные платформы. Аномальный трафик характеризовался постоянными пиками и повторяющимися паттернами, что позволило его обнаружить. Настоятельно рекомендуется усилить проверку приложений и обеспечить безопасность в реальном времени для предотвращения подобных злоупотреблений в будущем.

Идеальное мошенничество: реклама, которую даже ваша бабушка не увидит 😅

Самое печальное в деле Trapdoor — это то, что мошенники так старались симулировать человеческие взаимодействия, что могли бы обмануть даже робота. 455 приложений и 659 миллионов ежедневных запросов для того, чтобы никто, абсолютно никто, не увидел ни одного реального объявления. Это как устроить вечеринку, где все гости — голограммы, а диджей — запись. Хорошо, что аномальный трафик раскрыл правду.