Iklan Berbahaya Jangkit 11 Juta HP iOS dan Android, Ini Efeknya

Cesar Uji Tawakal

Ilustrasi smartphone. (unsplash/Tamarcus Brown)

Tech.hitekno.com - Peneliti keamanan telah menemukan penipuan iklan baru yang "canggih" yang memengaruhi lebih dari 11 juta perangkat di seluruh dunia.

Dilansir dari Android Headlines, dalang di balik penipuan iklan bernama Vastflux ini telah memalsukan lebih dari 1.700 aplikasi dan menipu setidaknya 120 penerbit iklan.

Serangan itu menyalahgunakan adware, yang pada dasarnya adalah iklan online otomatis. Setiap kali Anda membuka aplikasi atau situs web yang didukung iklan, Anda akan melihat berbagai iklan di semua tempat.

Namun, yang tidak Anda lihat adalah perusahaan bersaing untuk mendapatkan ruang iklan tersebut. Semuanya terjadi di balik layar. Iklan yang muncul di layar dipilih melalui serangkaian lelang instan otomatis yang dikenal sebagai iklan terprogram.

Penayang iklan membayar untuk setiap iklan. Ruang iklan yang mereka terima di aplikasi atau situs web. Pembuat Vastflux menyalahgunakan proses ini di aplikasi seluler (terutama iOS tetapi juga beberapa aplikasi Android) untuk melakukan penipuan.

Awalnya, mereka secara sah mencoba membeli ruang iklan di aplikasi populer. Setelah memenangkan lelang untuk sebuah iklan, penyerang menyuntikkan kode JavaScript berbahaya ke dalam iklan tersebut.

Hal ini memungkinkan mereka menumpuk hingga 25 iklan video secara diam-diam di slot iklan yang sama. Bahkan jika pengguna hanya melihat satu iklan di ponselnya, Vastflux mencatat 25 tampilan dan dibayar untuk setiap iklan.

Karena 25 permintaan iklan dari perangkat yang sama pada waktu yang sama, kecurigaan yang sama muncul, penyerang memalsukan 1 detail iklan 1700 aplikasi. Ini membantu mereka membuatnya seolah-olah permintaan iklan berasal dari 25 perangkat.

Karena pengguna hanya melihat satu iklan, kemungkinan besar mereka tidak akan curiga. Ponsel Anda menghabiskan lebih banyak daya dan sumber daya prosesor saat Anda menggunakan aplikasi yang terpengaruh karena perangkat harus memproses beberapa video secara bersamaan, tetapi pengguna menyalahkan aplikasi itu sendiri lebih dari apa pun.

Juga, serangan akan berhenti setelah meteran menghilang. Hal ini membuat pendeteksian menjadi lebih sulit.