Das Threat-Intelligence-Team von NordVPN hat eine koordinierte Kampagne identifiziert, die Android-Geräte mit gefälschten Anzeigen für etablierte Marken ins Visier nimmt. Die Operation leitet Nutzer über soziale Netzwerke zu nicht lizenzierten Glücksspielplattformen.
Methodik der Werbeeinmischung
Das Kriminelle Netzwerk nutzt Instagram und Facebook, um Werbematerial für bekannte Dienste wie Google, Disney+ und Duolingo anzuzeigen. Nutzer, die mit diesen Einträgen interagieren, werden zu nicht autorisierten Wett-Websites weitergeleitet, anstatt die offiziellen Marken-Seiten zu erreichen. Die Analyse von NordVPN zeigt, dass die Gruppe in großem Maßstab operiert und fortschrittliche Targeting-Techniken einsetzt, um legitime Unternehmenskampagnen nachzuahmen.Der Bericht des Anbieters bestätigt, dass die Täuschung sich auf die Algorithmen der Plattformen stützt, um die falschen Anzeigen über mehrere Nutzer-Feeds zu verteilen. Android-Geräte sind das Hauptziel dieser Verteilungsmethode, wobei die kriminelle Gruppe eine konsistente Platzierung der Anzeigen über die verfolgten sozialen Netzwerke hinweg aufrechterhält.