Une nouvelle fraude sur les smartphones Android vient d'être découvert
Le paysage numérique accorde plus que jamais la priorité à la protection de la vie privée. Les internautes du monde entier veulent, à juste titre, assurer leur sécurité lorsqu'ils naviguent sur le web. Cependant, la fraude peut se trouver n'importe où, même dans des applications qui peuvent se présenter comme sûres.
Le schéma de fraude
Le Threat Lab d'IAS a récemment découvert un schéma sophistiqué de fraude dans une application de réseau privé virtuel (VPN) destinée aux téléphones Android et appelée Oko VPN. Développée par VIP Internet Security LTD, l'application a été identifiée comme un service VPN gratuit qui anonymise le trafic web de l'utilisateur et a été mise à disposition dans Play Store en juillet 2022.
En réalité, Oko VPN détournait les adresses IP, transformant les téléphones des utilisateurs en dispositifs de relais de fraude. Tout téléphone Android qui installait l'application donnait involontairement son adresse IP à Oko VPN pour qu'elle soit utilisée à des fins de fraude publicitaire. Les fraudeurs exploitaient l'adresse IP de l'utilisateur pour masquer l'origine du trafic et envoyer de fausses impressions publicitaires aux plateformes de streaming vidéo. Cette stratégie de détournement d'IP est appelée "proxy résidentiel".
Cette application présentait également un risque pour le matériel car le trafic illicite transitant par les réseaux domestiques des utilisateurs, rendait possible d'autres attaques sur les réseaux domestiques des utilisateurs - d'où la nécessité de retirer immédiatement l'application du Google Play Store.
Le retrait
Après avoir détecté l'application malveillante en mars 2023, le Threat Lab d'IAS a contacté l'équipe de Google Play Store, qui a mené sa propre enquête et confirmé les conclusions du Threat Lab. Après que le Threat Lab a identifié le schéma de fraude, IAS a informé Google, qui a immédiatement supprimé l'application et mis en œuvre Google Play Protect, qui avertit les utilisateurs et les invite à désinstaller l'application malveillante.
L'impact
Oko VPN a connu une croissance exponentielle, avec plus d'un million d'utilisateurs au moment de son retrait. L'équipe du Threat Lab estime qu'Oko VPN générait environ 100 millions d'impressions frauduleuses par mois au moment de son retrait du Google Play Store. L'équipe estime que 10 millions de dollars de dépenses publicitaires ont été gaspillées.
Les fraudes de ce type sont malheureusement assez courantes, et les annonceurs doivent en être conscients. Le Threat Lab d'IAS s'efforce en permanence d'identifier de nouvelles fraudes, afin de protéger les annonceurs, les éditeurs et les consommateurs contre la fraude publicitaire en ligne.