Admin
Администратор
Смартфон, лежащий в кармане, может быть вовлечен в мошенническую схему, даже если экран погашен. Специалисты из IAS Threat Lab обнаружили сеть Genisys, которая превратила более 25 миллионов устройств в скрытую фабрику рекламного трафика.
Схема Genisys встраивалась в обычные приложения для Android, запуская фоновую активность без ведома владельца. Устройства подгружали сайты в скрытых окнах встроенного браузера, создавая видимость реальных переходов и показов рекламы.
Основное отличие Genisys от предыдущих схем заключается в использовании сайтов, созданных с помощью генеративных инструментов на базе искусственного интеллекта. Эти сайты выглядели как блоги или новостные порталы, но фактически работали как конвейер по отмыванию трафика из приложений. Genisys также запутывала картину через подмену идентификаторов приложений, создавая шум и мешая найти настоящий источник. В схеме участвовали десятки приложений, маскирующихся под утилиты для очистки памяти, PDF-читалки и игры. После передачи данных компании Google мошеннические версии приложений были удалены из магазина Google Play, а объем рекламных запросов упал более чем на 95%.