立即刪除此熱門視頻應(yīng)用否則您可能會(huì)因未要求的服務(wù)而付費(fèi)
就在前幾天,,我們警告您大約15個(gè)Android應(yīng)用需要從您的手機(jī)中刪除;這些應(yīng)用包含的廣告軟件可在Android手機(jī)上播放屏幕長(zhǎng)度的廣告,,從而為不良演員帶來(lái)收益。而且由于這些應(yīng)用程序的圖標(biāo)從應(yīng)用程序抽屜中消失了,,因此卸載它們是一項(xiàng)非常復(fù)雜的任務(wù),。再一次,,我們的預(yù)警指示器-Google Play商店列表中的評(píng)論部分-閃爍的紅燈閃爍。
現(xiàn)在,,英國(guó)安全公司Upstream(通過Tech Crunch)發(fā)現(xiàn),,一個(gè)擁有多達(dá)4000萬(wàn)用戶的Android應(yīng)用程序一直在進(jìn)行可疑交易,而無(wú)需在其設(shè)備上安裝該應(yīng)用程序的人知道,。這個(gè)名為Snaptube的應(yīng)用程序允許用戶從YouTube下載任何視頻,,以便可以離線觀看。上游的Secure-D平臺(tái)可檢測(cè)并阻止欺詐性在線交易,,在過去六個(gè)月中,,已阻止了Snaptube產(chǎn)生的7,000萬(wàn)起欺詐性交易。據(jù)這家安全公司稱,,如果可疑活動(dòng)沒有受到警告,,那么440萬(wàn)消費(fèi)者將獲得超過9000萬(wàn)美元的優(yōu)質(zhì)數(shù)字服務(wù),,而他們從未訂購(gòu)過。
Snaptube聲稱其聲譽(yù)也是受害者
除了為用戶注冊(cè)不需要的高級(jí)服務(wù)之外,,Snaptube還會(huì)在后臺(tái)自動(dòng)點(diǎn)擊廣告,,從而豐富了創(chuàng)建惡意軟件的不良行為。上游的首席執(zhí)行官蓋伊克里夫(Guy Krief)說:只有應(yīng)用程序會(huì)下載并點(diǎn)擊廣告,。手機(jī)屏幕上不會(huì)顯示任何內(nèi)容,。視頻應(yīng)用程序?qū)嶋H上是可疑背景活動(dòng)的屏幕。 他接著補(bǔ)充說:我們每天都在阻止新的威脅,,我們建議使用Snaptube應(yīng)用程序的任何人仔細(xì)觀察他們的電話賬單,,并向他們的運(yùn)營(yíng)商報(bào)告任何他們未授權(quán)的訂閱或費(fèi)用。 上游進(jìn)行了一些測(cè)試,,證明該應(yīng)用程序可以在未經(jīng)用戶同意或不知情的情況下在后臺(tái)提供廣告并響應(yīng)廣告,。
上游公司說,Snaptube包含相同的開發(fā)人員軟件代碼Mango SDK,,另一種流行的中文視頻應(yīng)用程序Vidmate使用了該代碼,。那些安裝后者的用戶還需要為未訂購(gòu)的高級(jí)訂閱服務(wù)付費(fèi)。而且Vidmate和Snaptube都有相似的URL,,域和流量模式,。根據(jù)上游公司的說法,巴西,,埃及,,斯里蘭卡,馬來(lái)西亞和南非的企業(yè)受Snaptube影響最大,。該應(yīng)用程序僅通過第三方應(yīng)用程序商店提供,,未在Google Play商店中列出。
Snaptube對(duì)這些指控的回應(yīng)是,,它也是受害者,。它聲稱:我們沒有意識(shí)到Mango SDK正在進(jìn)行廣告欺詐活動(dòng),這給我們的品牌聲譽(yù)造成了重大損失,。在用戶投訴Mango SDK的惡意行為之后,,我們迅速做出回應(yīng)并終止了與他們的所有合作。我們官方站點(diǎn)上的版本以及我們維護(hù)的發(fā)行渠道已經(jīng)沒有此問題,。 Snaptube背后的人說,,他們正在考慮將Mango SDK的開發(fā)人員告上法庭。
但這不是Snaptube應(yīng)用首次出現(xiàn)可疑行為,。早在2月,安全公司Sophos就發(fā)布了一份報(bào)告,,指控Snapchat犯有不同類型的欺詐行為,,例如在手機(jī)用戶不可見的背景下播放廣告以及創(chuàng)建虛假的應(yīng)用點(diǎn)擊,。兩者都是為了給壞演員帶來(lái)收入。截至2月,,Sophos撰寫報(bào)告時(shí),,已經(jīng)計(jì)算出在跟蹤報(bào)告的時(shí)間內(nèi),Snaptube應(yīng)用程序已更新了3000多次,。每天平均可以進(jìn)行2.5次更新!Sophos在八月被告知Snaptube將從應(yīng)用程序中刪除此代碼,,但是幾個(gè)月后還沒有完成。
根據(jù)官方的Snaptube網(wǎng)站,,該應(yīng)用程序是由中國(guó)公司Mobiuspace開發(fā)的,,每天有4,000萬(wàn)活躍用戶,并且已經(jīng)獲得1500萬(wàn)個(gè)贊,。