Недавние исследования команды Satori компании HUMAN выявили масштабную мошенническую схему под названием SlopAds, которая использовала сотни «безобидных» приложений для Android и распространилась на 228 стран. Эти 224 приложения суммарно собрали 38 миллионов установок и в определенные моменты генерировали до 2,3 миллиарда заявок на участие в рекламных аукционах ежедневно. Несмотря на то, что Google удалил все выявленные приложения из Play Market, сама схема демонстрирует, насколько изощренными становятся методы мошенничества с кликами и показами.
Мошенничество начинается с анализа источника установки: если приложение было скачано через рекламу, оно активирует вредоносные функции, загружая модуль FatModule. Этот модуль, скрытый в изображениях, собирает данные об устройстве и инициирует невидимую активность в WebView, что позволяет генерировать фальшивые клики и показы. Основной трафик поступал из США, Индии и Бразилии. HUMAN также отметила схему IconAds, подчеркивая тенденцию к быстрому развитию таких операций. Схемы мошенничества, такие как SlopAds, с использованием стеганографии и обфускации, уже стали частью инструментов индустриального фрода.