从前，曾有一家“点击农场”：亚洲某个仓库里，办公桌和货架上摆满了智能手机，工人们整天靠点击广告谋生。广告图片清晰醒目，易于识别，便于攻击。然后，2025年9月到来了…… 垃圾广告一切都改变了。
不再需要仓库，不再需要工人。这一切只需要谷歌应用商店里224个看似无害的应用，以及38万下载它们的用户，他们以为自己下载的是一款人工智能照片编辑器。 你的手机变成了点击农场，而你则成了不知不觉的工人。 网络诈骗活动正以前所未有的速度增长： 每天产生数十亿次虚假广告请求。 欢迎来到“幽灵点击农场”时代，骗子们不再购买手机，而是开始租用你的手机。
SlopAds，完美的犯罪
研究人员来自 人类安全 他们把这次行动称为“行动”。 垃圾广告这个名字既让人联想到这些应用程序的低俗本质（批量生产，有点像充斥互联网的 AI 垃圾），也让人联想到犯罪分子服务器上托管的虚假 AI 主题服务。 调查揭示了一个非常复杂的犯罪架构。 该应用已在 Google Play 上正常运行数月。
这些应用确实有效。照片编辑器、AI图像生成器、对话助手：它们实现了所有承诺的功能。但其中有个陷阱。只有点击犯罪分子投放的广告后下载应用的用户才能获得“额外礼物”。一个名为 FatModule通过隐写术隐藏在四张PNG图像中1 数字版。Play 商店里没有任何问题。应用界面干净，用户体验正常。
FatModule 创建了不可见的窗口（隐藏的 WebView），用于加载诈骗者控制的网站：虚假新闻门户网站和旨在持续投放广告的 HTML5 游戏。手机会模拟滚动、点击和浏览操作——所有这些操作都在用户睡觉、工作或观看电视剧时进行。
这些数字简直让人头晕目眩。
在运营高峰期，SlopAds 产生了 每天产生2,3亿次虚假广告请求这38万台受感染的设备分布在228个国家：几乎遍及全球。30%的流量来自美国，10%来自印度，7%来自巴西。意大利呢？它也参与其中，一如既往。 在线诈骗.
每一次虚假点击都会产生微支付。数百万笔微支付。犯罪分子控制着广告投放的网站，因此每一次虚假点击都能转化为真金白银。 2024年，意大利网络诈骗已造成超过600亿欧元的损失。与上一年相比增长了30%。SlopAds代表着一次质的飞跃：它不再是网络钓鱼或虚假市场，而是将设备变成欺诈工具，而用户却浑然不觉。
人工智能作为诱饵
犯罪分子一直在利用人工智能的热潮。一些应用程序名称朗朗上口： 稳定扩散助手, 人工智能指南, ChatGLM 助手他们都承诺提供免费或低成本的人工智能功能。人们也上当了，因为到了2025年，谁不想要一款只需简单提示就能生成图像的图片编辑器呢？
但人工智能并不仅仅是被用作诱饵。 一项研究发表在 Scientific Reports 2025 年 XNUMX 月 表明了 70%的人无法区分克隆声音和原声。 人工智能正在全方位地助长网络诈骗：从冒充你孩子的深度伪造语音通话，到模仿人类行为制造虚假点击的机器人，不一而足。诈骗分子已经学会利用自动化和机器学习技术绕过平台过滤系统。
谷歌介入了，但为时已晚。
报告后 人类安全谷歌已下架“SlopAds行动”中识别出的全部224款应用，并启动了Google Play Protect功能，以警告仍安装这些应用的用户。受影响的用户已收到通知，建议他们立即卸载这些应用。 故事结束了吗？不。
研究人员的观点很明确： SlopAds 的复杂性表明，犯罪分子会调整这种策略以图再次得逞。已识别的C2（指挥与控制）基础设施包含超过300个推广域名。该网络规模过于庞大，不可能是仅为此次行动而构建的。犯罪分子当时已在准备扩张。
根本问题依然存在： 谷歌只能查出10%的广告欺诈行为。 剩下的就很容易了。当应用程序真的像承诺的那样运行时，Play商店的自动验证系统几乎不可能区分合法应用和恶意应用。
SlopAds，你能做些什么？
传统的防御方法会有帮助，但还不够。 检查应用权限 这是一个好的开始：如果图片编辑者要求访问你的通讯录或位置信息，那就说明有问题了。 仅从官方来源下载太好了，不过 SlopAds 就在官方 Play 商店里。 使用杀毒软件吗？ 虽然有用，但隐藏在 PNG 图片中的隐写恶意软件很难检测。
事实是，网络诈骗已经发生了演变。 仅仅保持谨慎已经远远不够了。我们需要将广告欺诈视为企业网络安全问题，需要安全团队和营销团队的通力合作。我们需要实时检测，而不是几个月之后。
你需要明白，如今你的手机可能在你不知情的情况下成为别人的工具。
注：
- 数字隐写术是一种可以将秘密信息隐藏在图像、音频或视频等文件中的技术，使之不易察觉。例如，可以通过改变图像中肉眼无法察觉的微小部分来隐藏信息。这样，任何查看文件的人都不会意识到其中包含隐藏信息，只有掌握特定方法的人才能将其提取出来。 ↩︎
