Det har upptäckts att nästan hundra appar i Android- och iOS-ekosystemen ägnar sig åt reklambedrägerier.
Apparna, varav 80 tillverkades för Android och nio för iOS, har mer än 13 miljoner nedladdningar mellan sig och inkluderar spel, skärmsläckare, kamera-appar och mer – vissa med mer än en miljon nedladdningar.
Undersökningar från cybersäkerhetsföretaget HUMAN Security fann att genom att rikta in sig på reklamprogramutvecklingskit (SDK) kunde de okända aktörerna äventyra dessa appar för sin egen personliga vinning på flera sätt: genom att låtsas vara appar som de inte är; genom att rendera annonser på platser där användare inte skulle kunna se dem; och genom att fejka klick och tryck (hålla reda på verkliga annonsinteraktioner och fejka dem senare).
En utveckling från Poseidon
Arbetet med denna kampanj, som HUMAN gett namnet Scylla, pågår fortfarande, vilket betyder att åtminstone några av apparna fortfarande är igång. "Denna taktik, i kombination med fördunklingsteknikerna som först observerades i Charybdis-operationen, visar den ökade sofistikeringen hos aktörerna bakom Scylla," säger forskarna.
Charybdis-operationen som forskarna nämner är en äldre kampanj, ur vilken Scylla utvecklades. Charybdis själv utvecklades från en ännu äldre kampanj, kallad Poseidon, vilket lett forskarna till slutsatsen att aktörerna aktivt utvecklar dessa appar och att nya varianter kommer att dyka upp.
HUMAN säger att de "arbetat nära" med både Google och Apple för att få alla identifierade skadliga appar borta från respektive appbutik.
Det betyder dock inte att hotet är helt borta - användare som har laddat ned dessa appar är fortfarande sårbara och kommer att förbli så tills de tar bort dem från sina enheter. Företaget uppmanar användare att gå igenom hela listan över appar som finns här och se till att de tar bort alla appar som de kan ha installerat.
