Российского разработчика Академ Медиа обвинили в мошенничестве на миллионы долларов

8 февраля, 2016

Компания Sentrant, занимающаяся вопросами онлайн-безопасности, опубликовала итоги расследования сложной мошеннической схемы с использование мобильной рекламной сети MoPub, принадлежашей Twitter. Sentrant считает, что схема фрода на миллионы долларов была реализована и осуществлена российским разработчиком Академ Медиа, базирующимся в Новосбириске.

Sentrant называет мошенническую схемой одной из самых изощренных на рынке мобильной рекламы, который в этом году обещает преодолеть отметку в 100 млрд $. Компания заявляет, что смогла идентифицировать более 200 приложений в Google Play, которые после установки на мобильное устройство загружали в фоновом режиме «невидимые» рекламные баннеры.

По оценкам исследователей, ежедневно мошеннические приложения приносили своим разработчикам минимум 250 тысяч долларов. Просмотры «невидимой» рекламы на мобильных оплачивают компании, хотя сами баннеры пользователи попросту не видят.

Sentrant заявляет, что приложения, содержащие «мошеннический код», связаны с разработчиком Академ Медиа, включая бесплатную игру для детей Frozen Flame, скачанную более 100 тысяч раз.

Академ Медиа обвинения отрицает, сообщая на своем сайте, что в начале 2015 года сервера с исходным кодом, «артом», паролями аккаунтов разработчиков и сертификатами для Google Play были взломаны, вероятно, китайскими хакерами. После чего в Google Play стали публиковаться фальшивые «клоны» приложений. Обращения в службу поддержки Google Play привели к удаления фальшивых копий, однако вместе с ними были заблокированы и официальные аккаунты Академ Медиа. Восстановить аккаунты не удалось, поэтому осенью прошлого года компания решила прекратить работу в Google Play, полностью переключившись на разработку для App Store.

Новосибирская студия, штат которой насчитывает более тысячи сотрудников, заявляет, что ее приложения были использованы для реализации мошеннической схемы. После взлома серверов компании, у злоумышленников были все материалы (пароли, исходный код, графика и т.д.) для публикации в Google Play «клонов» приложений Академ Медиа с мошенническим кодом.

Однако, Sentrant заявляет, что более двух десятков подставных компаний, связанных с Академ Медиа, запустили в прошлом году новые приложения для Android с более изощренным мошеннически кодом, чем ранее обнаруженный в приложениях новосибирского разработчика.

Новый код мошенников был создан специально под мобильную рекламную сеть MoPub, купленную Twitter в 2013 году за 350 млн долларов. MoPub предлагает размещение рекламы в более чем 30 000 приложений. Sentrant поясняет, что приложения мошенников отсылали в MoPub поддельную информацию об устройствах, на которые они были установлены. В среднем такие приложения отправляли в MoPub 12 рекламных запросов в минуту, пока было включено устройство, хотя само мошенническое приложение могло быть закрыто. Также код мошенников имитировал поведение пользователя, генерируя поддельные клики.

Twitter и MoPub отказались от комментариев.

Другие новости по теме: