新媒网跨境获悉，近日Google从其Play Store应用商店中移除了352款Android应用，这些应用被卷入一场名为IconAds的广告欺诈计划中。该欺诈行为通过伪装成看似无害的工具类应用，例如手电筒、文件扫描器或照片编辑器，诱导用户下载安装。一旦用户安装后，这些应用会隐藏自身图标，防止被轻易发现，并在用户不知情的情况下展示广告，即使应用并未在使用中。网络安全公司HUMAN（总部位于美国）率先揭露了这一操作，其目的是通过伪造广告展示次数来非法牟利。

欺诈者精心设计这些应用，使其在用户屏幕上显示为空白圆圈或无名称图标。当用户点击时，应用毫无反应，却在后台持续运行隐藏代码，强行弹出无关广告。更狡猾的是，部分应用甚至模仿Google Play Store的官方图标，用户点击后会被重定向到真实商店，而欺诈代码则在暗中运作。新媒网跨境了解到，这类行为不仅浪费广告商的预算，还可能影响普通用户的设备性能与隐私安全。

据HUMAN公司估计，这一欺诈活动每天产生约12亿次广告竞价请求，主要来自巴西、墨西哥和美国地区用户。尽管确切财务损失未公布，但包括无效广告支出在内，总损失可能达到数百万美元级别。HUMAN的首席信息安全官Gavin Reid（来自美国）指出，这类欺诈是互联网中鲜为人知的阴暗面，欺诈者借此获利丰厚，却鲜少被有效监管。

类似事件并非首次发生。四个月前，广告验证公司Integral Ad Science（总部位于美国）也曾曝光过Android广告欺诈方案，导致Google移除超过180款应用。当时，外媒报道称Google未对此发表评论。这一次，HUMAN的研究显示，IconAds的欺诈手法日益复杂。高级威胁情报经理João Santos（来自葡萄牙）解释道，欺诈者不再简单隐藏应用图标，而是替换为Gmail或Google地图等知名应用的图标，误导用户安装如“2025壁纸”之类的虚假程序。

这些应用还采用了多种隐蔽技术来逃避检测。例如，它们将关键数据加密到难以定位的代码区域，使用误导性文件名和元数据，并在网络连接中随机使用英文单词掩盖设备信息。Santos举例说，一个壁纸应用可能将服务器域名设为“bag.wallpaperapp.com”，并将设备参数如Android版本伪装成“desk”或“pen”等词汇，使网络层面的追踪变得困难。这种手法独特且多变，进一步增加了识别难度。

更令人担忧的是，部分应用初始功能正常，但后续通过更新植入后门代码，开始展示无关广告。欺诈者还关联多个空壳出版商公司，轮换使用不同实体在Play Store上发布新应用。Santos描述道，他们会一次性发布20款应用关联一个出版商，一旦应用被移除或检测到，就立即创建另一个虚假实体继续操作。这导致受感染应用长期存在于用户设备上，许多用户不知如何删除或选择忽视，让欺诈者持续获利。

HUMAN自2023年起监控此类行为，今年初活动激增且手法升级，促使深入研究。在接到警报后，Google迅速采取行动，将所有涉事应用下架。Google Play Protect系统作为默认防护功能，能在Android设备上通知用户或阻止恶意应用。Reid强调，任何防欺诈机制都需要不断更新对抗新技术，HUMAN正协助Google优化系统。新媒网跨境认为，这一事件提醒用户下载应用时需谨慎验证来源，同时平台方持续强化安全机制至关重要。

Google的防护措施虽有效，但欺诈者不断迭代策略，凸显了移动生态安全的挑战。用户可通过定期检查设备设置、删除可疑应用，并启用Play Protect来降低风险。随着技术演进，行业合作将成为遏制欺诈的关键力量。

新媒网（公号: 新媒网跨境发布），是一个专业的跨境电商、游戏、支付、贸易和广告社区平台，为百万跨境人传递最新的海外淘金精准资讯情报。

本文来源：新媒网 https://nmedialink.com/posts/4511.html