Windows 10 App恶意广告集团在2019年推出了100M广告

 
最近通过Windows 10应用程序和微软游戏展示的恶意广告爆发背后的一个团体被认定为基于香港。该群体背后有数百万个广告，这些广告将用户重定向到诈骗，恶意软件和广告软件包。
今年4月和6月，BleepingComputer报道了法国和德国用户如何成为恶意广告的目标，这些恶意广告显示了技术支持诈骗，网络钓鱼网页和虚假抽奖活动。让这次攻击异常的原因是广告在免费的微软游戏和Windows 10应用程序中显示，这些应用程序允许他们逃离应用程序并在用户的默认浏览器中启动不需要的网站。
Microsoft Jigsaw中的恶意广告
根据与BleepingComputer分享的一份报告，广告安全公司Confiant发现了一家香港广告商，该广告商正在创建与DSP(需求方平台)合作的企业形象。然后，它会通过DSP将低质量且通常是恶意的广告分发给其他广告网络和发布商。
“在2019年3月，我们很幸运地从我们的平台客户那里收到了一些关于适合此攻击者归因模型的广告系列的反馈。我们被告知买家”光纤广告“自2019年1月起一直处于活跃状态，“Confiant安全工程师和研究员Eliya Stein在他们的报告中说。 “我们也能够通过多个平台合作伙伴确认这个确切的买家。我们还被告知他们最近转向了一个新的企业形象，”Clickfollow“。”
除了直接与DSP合作外，“光纤广告”还是广告市场MyMediAds的参与者。
在下图中，Confiant显示了这个malvertiser如何积极寻找高级交换和自助服务平台的访问权限。他们还希望宣传礼品卡，免费三星或iPhone以及抽奖诈骗。
针对光纤广告的MyMediaAds个人资料
这个恶意广告组非常成功，仅在2019年展示了1亿多个广告，其中两个最高峰出现在2019年5月和2019年6月。五月广告活动发生在法国用户报告看到这些广告和六月对应的同一时间段内当德国用户报告他们时。
“在可视化时，与此归因模型相关的广告系列卷描绘了一个非常活跃且持久的恶意转化者的图片。下面的两个峰值分别为大约28MM和14.5MM的展示次数，截至6月中旬，今年的展示次数超过100MM。”
2019年每天由Confiant阻止的展示次数。
目前，Confiant正在监控和阻止此群体的恶意广告活动，但广告安全公司警告说，广告客户需要在审查广告客户方面做得更好，如果有什么感觉，他们应该避免商机。
“作为一种离别的想法，我们建议广告技术平台要特别小心审查他们的广告客户 – 如果有些东西闻起来有点可疑，就像在一个狡猾的司法管辖区内合并的买家那样，完全绕过这个商业机会可能是谨慎的做法。 “。
恶意广告导致了诈骗和恶意软件
恶意广告活动并非仅针对目标Windows 10应用和Microsoft游戏进行分发。相反，他们定位的是特定的用户子集，并且由于Microsoft应用可以通过应用内广告获利，因此他们也会在那里展示。
当用户从其中一个恶意广告系列投放广告时，malvertiser的广告服务器将确定他们是否是他们希望使用诈骗广告定位的用户。
如果没有，则向用户显示通用虚假广告，但如果用户是目标用户，则广告代码会自动将用户重定向到显示抽奖，免费电话和技术支持诈骗的诈骗页面。
移动用户可能已经看到的诈骗类型的示例如下所示。
移动诈骗广告
除了技术支持诈骗和免费产品之外，桌面用户还将以页面形式显示更多恶意负载，这些页面会推送不需要的安全程序和广告软件包。
Apple技术支持诈骗推送不需要的软件
与往常一样，用户不应从网站下载任何软件，说明已发现风险或安全问题。这些通常导致恶意软件和假安全软件安装在