Масштабне розслідування виявило мережу з понад 400 мобільних додатків і пов’язаних доменів, які маскуються під звичні повсякденні сервіси, такі як мовні курси чи трекери для фітнесу. Проте за невинним фасадом ховається прихований інтерфейс для генерації відвертого контенту та відвертих відео за допомогою завантажених користувачами фотографій. За даними експертів, подібні програми здатні активувати заборонені функції залежно від умов завантаження чи перевірки на сервері.
Серед виявлених інструментів фігурують програми на кшталт Viefur, які офіційно позиціонуються як генератори портретів для домашніх тварин. За допомогою спеціальних внутрішньоігрових монет користувачам пропонували створювати кумедні картинки з тваринами в людському одязі, що служило прикриттям для справжнього призначення платформи. Дослідники з’ясували, що подібні інструменти містять шаблони для створення загрозливих і насильницьких сцен, а також відвертого порнографічного контенту.
Організація цієї мережі пов’язана з розробниками з Китаю та зареєстрованою в Гонконзі компанією KeLing Technology Limited. Як зазначають фахівці з безпеки, проєкт працює за комерційною схемою та використовує тисячі рекламних оголошень у соціальних мережах Meta для залучення аудиторії. Реклама часто демонструвала відвертий матеріал, спонукаючи користувачів завантажувати додатки через Facebook та Instagram.
Спеціалісти з некомерційної організації AI Forensics та компанії Infoblox з’ясували, що розробники використовували тактику маскування для проходження модерації в магазинах додатків. Під час стандартної перевірки програми демонстрували невинний вміст, але після встановлення зв’язувалися із сервером для активації заборонених функцій. Деякі з таких програм існували в магазинах упродовж року та сукупно набрали сотні тисяч завантажень.
Після звернення дослідників компанія Apple видалила 19 пов’язаних додатків зі свого маркетплейсу та заявила про посилення захисту проти подібних маніпуляцій. У компанії Meta також повідомили про вжиття заходів проти тисяч рекламних акаунтів, пов’язаних із цими доменами. Тим часом розслідування діяльності мережі триває, оскільки подібні схеми продовжують створювати загрози для користувачів мобільних платформ.
Джерела: 9to5mac.com, wired.com
