Gefälschte Apps: VexTrio Viper und die Bedrohung durch Ad-Fraud

LONDON (IT BOLTWISE) – Die Bedrohung durch gefälschte Apps nimmt zu, da VexTrio Viper, ein bekannter Akteur im Bereich der Cyberkriminalität, weiterhin Nutzer mit betrügerischen Anwendungen täuscht.

In der digitalen Welt, in der Apps unser tägliches Leben erleichtern sollen, lauert eine unsichtbare Gefahr: gefälschte Anwendungen, die unter dem Deckmantel nützlicher Tools wie VPNs und Spam-Blockern auftreten. VexTrio Viper, ein berüchtigter Akteur im Bereich der Cyberkriminalität, hat es geschafft, solche Apps sowohl im Google Play Store als auch im Apple App Store zu platzieren. Diese Anwendungen, die unter verschiedenen Entwicklernamen wie HolaCode und LocoMind veröffentlicht werden, haben bereits Millionen von Downloads erzielt.

Einmal installiert, drängen diese Apps die Nutzer dazu, schwer kündbare Abonnements abzuschließen, während sie gleichzeitig mit Werbung überflutet werden. Besonders perfide ist die Art und Weise, wie persönliche Daten wie E-Mail-Adressen gesammelt werden. Ein Beispiel ist die Android-App Spam Shield block, die vorgibt, Spam-Benachrichtigungen zu blockieren, in Wirklichkeit jedoch hohe Gebühren erhebt und die Nutzer in ein teures Abonnement lockt.

Die Methoden von VexTrio Viper sind Teil eines größeren kriminellen Netzwerks, das seit 2015 aktiv ist. Dieses Netzwerk nutzt Traffic Distribution Services (TDS), um Internetverkehr auf betrügerische Seiten zu lenken. Dabei werden Smartlinks eingesetzt, die die Analyse der finalen Zielseiten erschweren. Die Organisation hinter diesen Machenschaften, AdsPro Group, hat ihre Wurzeln in Italien, Belarus und Russland und operiert mittlerweile auch in Ländern wie Bulgarien und Tschechien.

Ein wesentlicher Grund für den Erfolg von VexTrio ist die geschickte Verschleierung ihrer Aktivitäten. Sie betreiben ein kommerzielles Affiliate-Netzwerk, das als Vermittler zwischen Malware-Distributoren und Betrügern fungiert. Diese Struktur ermöglicht es ihnen, sowohl die Veröffentlichung als auch die Werbung für betrügerische Inhalte zu kontrollieren. Unternehmen wie Los Pollos und Adtrafico sind Teil dieses Netzwerks und bieten ihren Partnern die Möglichkeit, durch Aktionen wie das Akzeptieren von Website-Benachrichtigungen oder das Herunterladen von Apps zu verdienen.

Die Bedrohung durch VexTrio zeigt, wie wichtig es ist, Cyberkriminalität nicht nur im Bereich der Malware, sondern auch bei Betrugsmaschen ernst zu nehmen. Experten betonen die Notwendigkeit einer besseren Aufklärung und Sensibilisierung der Nutzer, um solche Bedrohungen zu erkennen und zu vermeiden. Die Sicherheitsindustrie muss sich darauf konzentrieren, sowohl Malware als auch betrügerische Adtech-Methoden gleichermaßen zu bekämpfen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!