Cep telefonu kullanıcıları, Vastflux olarak bilinen karmaşık ve büyük ölçekli bir reklam dolandırıcılığı şeması kullanan dolandırıcılar tarafından hedef alındı. Güvenlik şirketi Human Security’deki araştırmacılar, ilk olarak geçen yıl tespit edilen saldırıyı ortaya çıkardı. Vastflux, telefonun veya uygulamanın tamamı yerine kullanıcının telefonundaki tek bir reklam alanını hedefler. Saldırganlar, bu reklam alanına erişim sağlayarak, son kullanıcının haberi olmadan birden çok video reklamın birikmesine neden olan kötü amaçlı kod ekleyebilir.
Son kullanıcı, yalnızca tek bir video reklam göreceklerine inandırılır, ancak perde arkasında, saldırgan üst üste yığılmış en fazla 25 video reklam gösterebilir. Dolandırıcılar, sanki ayrı ayrı gösteriliyormuş gibi her reklam için para alarak reklam şirketlerini ve geliştiricileri kandırmayı başardılar.
Son kullanıcı için bir şeylerin ters gittiğinin tek göstergesi, sahte reklamlar arka planda işlendiği için telefonun pilinin daha hızlı bitmesiydi. Human Security’ye göre saldırı 12 milyar cihaza ulaşarak yüzlerce reklam şirketini ve uygulama geliştiriciyi dolandırdı.
Saldırının arkasındaki grubun kimliği henüz İnsan Güvenliği tarafından tespit edilemedi. Bununla birlikte, saldırının ölçeği ve karmaşıklığı, cep telefonu kullanıcılarını reklam sahtekarlığından korumak için daha fazla dikkat ve güvenlik önlemlerine duyulan ihtiyacı vurgulamaktadır. Ayrıca, genellikle dolandırıcılığa ve dolandırıcılığa yol açabileceğinden, reklamları tıklarken ve bilinmeyen kaynaklardan uygulama indirirken dikkatli olmanın önemini vurgular.
Kullanıcılar, güvenilir bir mobil güvenlik uygulaması yükleyerek, açılır reklamlara tıklamaktan kaçınarak ve yalnızca Google Play ve Apple App Store gibi güvenilir kaynaklardan uygulama indirerek kendilerini koruyabilirler. Ek olarak, kullanıcılar herhangi bir güvenlik açığının yamalandığından emin olmak için cihaz yazılımlarını güncel tutmalıdır.
Sonuç olarak, Vastflux reklam dolandırıcılığı kampanyası, cep telefonu kullanıcılarına yönelik en büyük ve en karmaşık saldırılardan biri oldu, milyonlarca insanı dolandırdı ve büyük şikayetlere neden oldu. Gelecekte bu tür saldırılara karşı korunmak için hem kullanıcıların hem de şirketlerin gerekli önlemleri alması önemlidir.