Популярные Android-приложения подделывали показы рекламы и загрузки

Популярные Android-приложения подделывали показы рекламы и загрузки

Разработчики восьми популярных приложений для мобильной операционной системы Android были уличены в мошенничестве с рекламными объявлениями. Эти приложения были загружены из Google Play суммарно более 2 млрд раз. По мнению аналитиков компании Kochava, такие схемы могли принести мошенникам миллионы долларов.

Согласно опубликованному Kochava отчету, семь приложений принадлежат китайской компании Cheetah Mobile. Оставшееся восьмое приложение связывают с другой китайской компанией — Kika Tech.

Помимо мониторинга поведения пользователей, мошеннические схемы этих компаний позволяли имитировать успешные загрузки приложений и отображение рекламы пользователям. Именно так разработчикам удавалось получить дополнительные средства от своих партнеров.

Специалисты зафиксировали такое поведение у следующих приложений:

  • Clean Master
  • CM File Manager
  • CM Launcher 3D
  • Security Master
  • Battery Doctor
  • CM Locker
  • Cheetah Keyboard

Некоторые из них были загружены миллионы раз, их даже рекомендовал сам официальный магазин приложений Google Play. Стоит отметить, что Cheetah Mobile уже не раз уличали в создании сомнительного рода софта.

Например, компания присваивала своим приложениям имена популярных программ, чтобы привлечь пользователей и склонить их скачать эти приложения.

Программа Keka Keyboard, разрабатываемая Kika Tech, также реализует похожие методы, имитируя фейковые показы рекламы, чтобы получить больше денег от партнеров, передает The Verge.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Роскомнадзор рекомендует хостерам блокировать роботы Google и Apple

Роскомнадзор советует хостинг-провайдерам ограничить сбор данных с сайтов ботами зарубежных поисковиков и ИИ-сервисов (Google, Apple, OpenAI и т. п.). В качестве причины указана возможность утечки информации об опасных уязвимостях и данных россиян.

Хостерам (в апреле в реестре числилось 428 компаний) надлежит, не откладывая в долгий ящик, проанализировать риски и в случае необходимости заблокировать доступ Googlebot, GPTBot, Apple Bot и проч. к российским ресурсам, руководствуясь инструкциями регулятора.

Как стало известно «Ъ», письма хостерам рассылает Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора. Подобное сообщение, к примеру, получили и приняли к сведению в DDoS-Guard.

Ввести запрет на автоматизированный сбор информации рекомендуется на основе User-Agent, приведенный в письме перечень содержит 642 таких ID. Репортер обнаружил совпадение со списком ботов и сканеров уязвимостей, выложенным на GitHub; в блоклисте РКН они пока не числятся.

Специалисты опасаются, что новые рекомендации регулятора могут перерасти в требования. В то же время массовая блокировка привычных ботов может привести к дестабилизации ИТ-систем. Прекращение индексации в Google грозит компаниям потерей солидной части трафика, особенно в странах СНГ, где «Яндекс» менее популярен.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru