Команда Threat Intelligence компании NordVPN обнаружила крупномасштабную киберкампанию, использующую поддельные загрузки мобильных приложений и известные мировые бренды для перенаправления пользователей на нелицензированные сайты онлайн-гемблинга. Кибербезопасная компания сообщила, что кампания под названием «pwa_betterlinks» выдает себя за более чем 400 известных брендов в рекламных объявлениях, спонсируемых Facebook и Instagram. Эти объявления представляют множество известных брендов, таких как Kalshi и другие операторы из разных стран, призывающих людей установить приложения. Вместо того чтобы перенаправлять пользователей в официальный Google Play Store или Apple App Store, объявления ссылаются на поддельные сайты магазинов приложений, которые близко имитируют страницу Google. После этого пользователям предлагается установить Прогрессивное Веб-приложение, которое размещает иконку на их устройстве и подписывает их на уведомления браузера с предложениями о нелегальных онлайн-казино и ставках. По словам специалистов NordVPN, операция использует современные технологии для обхода модерации в социальных сетях. В то время как автоматизированные рецензенты видят нейтральные сайты, реальные пользователи перенаправляются на азартные. В ходе исследования компания обнаружила более 7200 записей перенаправления пользователей на сайт по сравнению с 3100 поддельными страницами, которые использовались для проверки рекламы. Марийус Бридис, технический директор NordVPN, назвал это действие формой «отмывания доверия», когда люди пытаются использовать известность устоявшихся брендов, чтобы успокоить клиентов и перенаправить их на другие сайты азартных игр.
NordVPN выявил сеть мошенников, продвигающую нелицензированные онлайн-казино
