欺詐性應用程式如何轉移 Android 上數百萬美元的廣告

在網路上，一切都可以付費，包括行動應用程式的安裝。但正如剛剛所示，報酬循環遠非安全BuzzFeed。
據報道，專門從事網路行銷的 Kochava 公司發現了 8 個行動應用程序，這些應用程式正在秘密進行廣告欺詐，已造成數百萬美元的損失。這些應用程式非常受歡迎，下載總量已超過 20 億次。其中七個來自中國獵豹移動，分別是 Clean Master、CM File Manager、CM Launcher 3D、Security Master、Battery Doctor、CM Locker 和 Cheetah Keyboard。最後一款——Kika Keyboard——是由 Kika Tech 簽署的，這是一家總部位於矽谷的華裔公司。

一個相當簡單的技巧

這筆錢是如何轉移的？為了促進應用程式的分發，應用程式開發人員在網路和行動應用程式中發起廣告活動。當用戶點擊此類廣告並安裝相關應用程式時，廣告媒體就會獲得一筆金錢獎勵。為了識別廣告網絡，剛安裝並第一次打開的應用程式會詢問系統最後一次點擊是什麼以及啟動了哪個連結。經典的隸屬關係模型。

問題在於，扭曲這種歸因搜尋並不是很難。據 Kochava 稱，所指出的八個應用程式具有足夠高的存取權限，可以持續監聽系統。一旦他們偵測到新安裝，他們就會查看新應用程式是否有聯盟計劃。如果是這種情況，他們將在安裝應用程式和首次開啟應用程式之間產生虛假廣告的虛假點擊。這夠收廣告費了。

谷歌進行檢查

面對 BuzzFeed 的質疑，獵豹移動和 Kika Tech 駁斥了這些指控。第一個發布者對整合到其應用程式中的第三方 SDK 不承擔任何責任。但根據 Kochava 的說法，這種說法不太可信，因為造成誤點擊的程式碼模組是由獵豹行動開發的。
就其本身而言，Kika Tech 假裝發現其應用程式的詐欺行為，並認為自己是操縱的受害者。在這裡，Kochava 再次不相信這一點，因為受指控的功能已深度整合到應用程式程式碼中，並已簽署…Kika Tech。

BuzzFeed 也點名了Google。但這家IT巨頭尚未就此問題採取任何立場，並正在進行核查。如果這些指控得到證實，這八個應用程式應該會從 Play 商店中消失。本案的主要受害者是為未提供的服務付費的開發商。另一方面，對於使用者來說，損害是不存在的。

🔴為了不錯過任何01net新聞，請關注我們谷歌新聞等WhatsApp。