Un programme de fraude publicitaire, surnommé des iconades, qui a diffusé des publicités mobiles hors contexte a conduit Google à extraire 352 applications de son Play Store.

L’opération, découverte par la société de cybersécurité humaine, a été conçue pour générer des revenus grâce à des impressions publicitaires usurpées. Les utilisateurs téléchargent Android Apps – qui présentent des outils génériques comme les lampes de poche, les scanners de fichiers et les applications photo – qui déguisent leurs icônes sur les écrans utilisateur pour entraver la détection. Ils affichent ensuite des annonces sur les écrans des utilisateurs, même lorsque les applications en question ne sont pas utilisées.

À son apogée, les applications ont généré environ 1,2 milliard de demandes de candidature AD par jour. Le trafic généré par les iconades principalement provenant du Brésil, du Mexique et des États-Unis

«C’est un côté invisible et très invisible d’Internet où les fraudeurs gagnent des millions de dollars, et il n’y a pas beaucoup de gens qui prêtent attention ou qui atténuent réellement», a déclaré Gavin Reid, directeur de la sécurité de l’information de l’homme.

Il y a quatre mois, un programme similaire de fraude Android AD a été découvert par la société de vérification AD Integral AD Science, ce qui a conduit Google à supprimer plus de 180 applications du Play Store.

Google a refusé la demande de commentaires d’Adweek.

«Les mauvais acteurs font ressembler leurs applications à d’autres applications afin que les gens les installent», a expliqué Reid. «Ils n’ont pas besoin d’avoir des millions d’installations de cette application particulière, car de nouvelles arrivent la semaine prochaine, et celles qui y sont là restent pour toujours.»

Dans certains exemples, les applications impactées sont apparues sur les écrans d’accueil des utilisateurs en tant que cercles blancs sans nom. Lorsqu’un utilisateur a cliqué sur le cercle blanc, rien ne s’est passé. Les applications déploient ensuite du code de fonction d’annonces caché, desservant des annonces interstitiels sur l’écran de l’utilisateur, que l’application soit utilisée ou non.

Dans un autre cas, une application a imité le logo Google Play Store. Lorsqu’un utilisateur a cliqué, l’application a redirigé l’utilisateur vers le vrai Google Play Store – seulement pour travailler secrètement en arrière-plan pour diffuser des annonces hors contexte.