Het Threat Intelligence-team van NordVPN heeft een gecoördineerde campagne geïdentificeerd die Android-apparaten richt met nepadvertenties voor gevestigde merken. De operatie leidt gebruikers naar niet-geautoriseerde gokplatforms via sociale mediakanalen.
Methodiek van advertentiekaping
Het criminele netwerk maakt gebruik van Instagram en Facebook om promotiemateriaal te tonen voor bekende diensten zoals Google, Disney+ en Duolingo. Gebruikers die met deze advertenties interageren, worden doorgestuurd naar niet-geautoriseerde wedsites in plaats van naar de officiële merkpagina's. De analyse van NordVPN wijst erop dat de groep op grote schaal opereert en geavanceerde targetingtechnieken inzet om legitieme bedrijfskampagnes na te bootsen.Het rapport van de provider bevestigt dat de misleiding steunt op platformalgoritmen om de valse advertenties te verspreiden over meerdere gebruikersfeeds. Android-apparaten zijn het primaire doelwit van deze distributiemethode, waarbij de criminele groep consistente advertentieplaatsing handhaaft over de bijgehouden sociale netwerken.