獵豹移動應(yīng)用欺詐案新進(jìn)展：獵豹移動股價暴跌 3款惡意SDK是罪魁禍?zhǔn)?/h1>

• 2018年12月10日 WuYaNan來源：騰訊網(wǎng)科技頻道 1243 81
• 繁體

• 

  如何應(yīng)對2019年新形勢下中國IT通訊行業(yè)的變化與挑戰(zhàn)！

  風(fēng)險投資是在創(chuàng)業(yè)企業(yè)發(fā)展初期投入風(fēng)險資本，待其發(fā)育相對成熟后，通過市場退出機(jī)制將所投入的資本由股權(quán)形態(tài)轉(zhuǎn)化為資金形態(tài)，以收回投資，取得高額風(fēng)險收益。全球風(fēng)險資本市場已進(jìn)入新一輪快速...

獵豹移動和Kika Tech公司的應(yīng)用程序存在廣告欺詐行為，隨著谷歌對此事件的持續(xù)深入調(diào)查，該公司發(fā)現(xiàn)了三款惡意的廣告網(wǎng)絡(luò)軟件開發(fā)工具包(SDK)，它們被用來在這些應(yīng)用程序中進(jìn)行廣告欺詐。

幾天前，獵豹移動和Kika Tech公司的應(yīng)用程序存在廣告欺詐行為，隨著谷歌對此事件的持續(xù)深入調(diào)查，該公司發(fā)現(xiàn)了三款惡意的廣告網(wǎng)絡(luò)軟件開發(fā)工具包(SDK)，它們被用來在這些應(yīng)用程序中進(jìn)行廣告欺詐。

谷歌現(xiàn)在正在向那些在應(yīng)用程序中安裝了這些SDK的開發(fā)者發(fā)送電子郵件，要求他們刪除這些SDK。否則，開發(fā)者的應(yīng)用程序也將被從谷歌應(yīng)用店中下架。

早前，受此事件影響，下載量超過20億的熱門安卓App卷入廣告欺詐，可能以點擊刷量方式騙取數(shù)百萬美元廣告收益，這些App中七款都屬于獵豹移動，另一款屬于總部設(shè)在硅谷的中國公司Kika Tech，而該公司曾在2016年接受獵豹移動的大筆投資。涉廣告欺詐的消息傳出后，不到一天，獵豹移動股價暴跌30%，市值蒸發(fā)約三分之一。

準(zhǔn)確地說，安裝了SDK的開發(fā)人員并不一定意識到這些SDK的惡意本質(zhì)。谷歌表示，事實上，大多數(shù)人可能都沒有意識到這一點?！」雀枥^續(xù)稱：“此API專門設(shè)計用于抵制安裝歸屬欺詐，我們強烈鼓勵歸屬提供商、廣告商和出版商在測量應(yīng)用程序安裝廣告時堅持這一證明標(biāo)準(zhǔn)。用戶、開發(fā)商、廣告商和廣告網(wǎng)絡(luò)都會從透明、公平的系統(tǒng)中受益。我們將繼續(xù)調(diào)查和提高我們的能力，以更好地發(fā)現(xiàn)和防范濫用行為及其背后的惡意行為者?！?/p>

谷歌今天在一篇博客文章中分享了上述消息，但沒有透露涉嫌廣告欺詐的SDK名字。但美國科技媒體TechCrunch了解到，有問題的廣告網(wǎng)絡(luò)SDK是AltaMob、BatMobi和YeahMobi。

谷歌Android&Play、安全與隱私部門副總裁戴夫·克萊德馬赫(DaveKleidermacher)在帖子中寫道：“如果一個應(yīng)用違反了我們的Google Play開發(fā)者政策，我們就會采取行動。這就是為何我們在收到應(yīng)用店中的應(yīng)用被指控濫用安裝屬性的報告后，立即開始獨立調(diào)查的原因。”

BuzzFeed News最初報道稱，應(yīng)用分析和研究公司Kochava發(fā)現(xiàn)，獵豹移動和Kika Tech的8個應(yīng)用總共被下載了20億次，它們始終在利用用戶權(quán)限進(jìn)行廣告欺詐活動。

到今天為止，谷歌對這些應(yīng)用的調(diào)查還沒有完全結(jié)束。但該公司此前從應(yīng)用店上撤下了兩個應(yīng)用，分別是獵豹移動的文件管理器(File Manager)和Kika鍵盤。報告中說，這些應(yīng)用程序包含用于廣告欺詐的代碼。具體地說，就是被稱為“點擊注入”和“點擊泛濫”的廣告欺詐技術(shù)。

這些應(yīng)用程序卷入了所謂的“應(yīng)用程序安裝屬性濫用”，這指的是一種為安裝新應(yīng)用程序而謊報積分的手段，目的是從應(yīng)用程序開發(fā)人員那里收取下載賞金。谷歌目前正在刪除的三個SDK，可以通過創(chuàng)建錯誤的點擊來竊取這種賞金。

考慮到谷歌正在要求開發(fā)者移除惡意SDK，未來還會有更多的應(yīng)用程序被下架。那些未遵從谷歌指令的開發(fā)者也會被除名。

谷歌應(yīng)用店的出版商、廣告歸因提供商和廣告商可能想要利用的一個資源是Google Play Install Referrer API。這將告訴他們，他們的應(yīng)用程序?qū)嶋H上是如何被安裝的。

谷歌在其博客文章中解釋道：“Google Play多年來始終致力于最大限度地減少應(yīng)用程序安裝歸屬欺詐現(xiàn)象。2017年，Google Play提供了Google Play Install Referrer API，它允許廣告歸屬提供商、出版商和廣告商確定，哪個推薦人成功將用戶吸引到Google Play上，并說服他們安裝了特定應(yīng)用程序?！?/p>

通訊行業(yè)競爭形勢嚴(yán)峻，如何合理布局才能立于不??？

專家免費咨詢答疑

通訊 獵豹移動應(yīng)用欺詐案 獵豹移動股價暴跌

81

延伸閱讀

推薦閱讀

猜您喜歡