Bugün internet reklamcılığı yüz milyarlarca dolarlık bir sektör haline geldi ve sayısız oyuncu bu pastadan pay alabilmek için mücadele ediyor. Özellikle kullanıcının alışkanlıklarına göre reklam gösterimi yapan otonom sınıfın 418 milyar dolara ulaştığı belirtiliyor. Saldırganlar da bu fırsatı kaçırmıyor.
Saldırının toplamda 11 milyon telefonu etkilediği, 1700 uygulamaya sıçradığı ve 120 reklam yayıncısını mağdur ettiği belirtiliyor. Günlük olarak 12 milyar reklam isteği oluşuyor.
Saldırganlar önce popüler uygulamaların veya sitelerin reklam alanlarının satışına katılıyor ve açık arttırmayı kazanarak bu alanları satın alıyor. Bunun anlamı yayınlanan reklamlardan para alıyor olması.
Normalde bir alanda belirli bir süre içerisinde 1 reklam gösterilir. Ne var ki Vastflux özel JS kodları ile bu sürede 25 reklam gösterebiliyor. Üst üste binen bu video reklamları sisteme yine 25 istem olarak gönderiliyor. Yani kullanıcı 1 reklam görürken aslında 25 reklam oynatılıyor. Reklam sona erdiğinde kod siliniyor ve hiçbir iz bırakmıyor.
Ağırlıklı olarak iOS cihazlarında ve ardından Android cihazlarda etkili olan Vastflux bu sayede milyonlarca dolar haksız kazanç elde etti. Ayrıca reklam verenler zarara uğradı ve kullanıcıların batarya ömürleri de azaldı.