Le Threat Lab d\u2019IAS a d\u00e9tect\u00e9 une nouvelle menace sophistiqu\u00e9e, baptis\u00e9e Kal\u00e9idoscope. Cette op\u00e9ration de fraude publicitaire sur Android a comme objectif de manipuler artificiellement les indicateurs de performance des campagnes publicitaires et de voler ainsi une part du g\u00e2teau publicitaire. La fraude consiste \u00e0 cacher derri\u00e8re des applications apparemment l\u00e9gitimes disponibles sur Google Play, des versions malveillantes s’apparentant \u00e0 des applications. Elles sont diffus\u00e9es par le biais d\u2019App store tierces.<\/p>\n\n\n\n
Pourquoi Kaleidoscope est une fraude dangereuse ?<\/strong><\/p>\n\n\n\n Comme son homonyme, Kal\u00e9idoscope change en permanence, transformant sa structure pour \u00e9chapper \u00e0 la d\u00e9tection et prolonger son activit\u00e9 frauduleuse. La complexit\u00e9 de ce stratag\u00e8me r\u00e9side dans :<\/p>\n\n\n\n – Le clonage d’applications avec deux versions d\u2019une m\u00eame application<\/strong> : l’une saine et l’autre malveillante – partageant un seul identifiant d’application. La version saine est t\u00e9l\u00e9chargeable via les app stores officiels, tandis que la version malveillante se cache dans des app store tierces, inondant l’\u00e9cosyst\u00e8me de fausses impressions.<\/p>\n\n\n\n – Des kits de d\u00e9veloppement logiciel (SDK) rebaptis\u00e9s<\/strong> : \u00c0 la suite de l’exposition du SDK CaramelAds dans des projets ant\u00e9rieurs tels que Konfety, les fraudeurs ont adapt\u00e9 leur strat\u00e9gie, supprimant les identifiants et reconditionnant le code malveillant dans de nouveaux SDK plus difficiles \u00e0 d\u00e9tecter.<\/p>\n\n\n\n – Infrastructure dissimul\u00e9e<\/strong> : Des nouveaux noms de domaines alimentent la communication entre les appareils infect\u00e9s et les serveurs de commande et de contr\u00f4le, ce qui permet aux mauvais acteurs de coordonner des fraudes \u00e0 grande \u00e9chelle en temps r\u00e9el.<\/p>\n\n\n\n – Une expansion continue<\/strong> : IAS a d\u00e9couvert plus de 130 identifiants d’applications, y compris 40 applications nouvellement d\u00e9couvertes, associ\u00e9es \u00e0 Kaleidoscope, ce qui entra\u00eene environ 2,5 millions d’installations frauduleuses par mois.<\/p>\n\n\n\n Kaleidoscope, un tournant dans la fraude publicitaire sur mobile<\/strong><\/p>\n\n\n\n Kaleidoscope n’est pas un incident isol\u00e9 – c’est un mod\u00e8le qui montre comment les fraudeurs s’adaptent aux mesures de s\u00e9curit\u00e9 renforc\u00e9es. Le Threat Lab d\u2019IAS a proc\u00e9d\u00e9 \u00e0 une analyse approfondie des applications d\u00e9j\u00e0 connues et de celles nouvellement d\u00e9couvertes afin de retracer l’\u00e9volution de ce mod\u00e8le de fraude.<\/p>\n\n\n\n Il s’agit d’une \u00e9volution dangereuse d’un simple abus de publicit\u00e9 hors contexte vers quelque chose de beaucoup plus dynamique – et \u00e9volutif.<\/p>\n\n\n\n Cette fraude mise en place touche donc \u00e0 la fois les annonceurs et leurs budgets d\u00e9tourn\u00e9s ainsi que les utilisateurs. T\u00e9l\u00e9chargez le rapport complet pour en savoir plus. <\/strong><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Le Threat Lab d\u2019IAS a d\u00e9tect\u00e9 une nouvelle menace sophistiqu\u00e9e, baptis\u00e9e Kal\u00e9idoscope. Cette op\u00e9ration de fraude publicitaire sur Android a comme objectif de manipuler artificiellement les indicateurs de performance des campagnes publicitaires et de voler ainsi une part du g\u00e2teau…<\/p>\n","protected":false},"author":1,"featured_media":341763,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":true,"footnotes":""},"categories":[445,425,442],"tags":[],"class_list":["post-342261","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fraude-publicitaire","category-non-classifiee","category-ressources"],"acf":[],"yoast_head":"\n