热门应用Snaptube捕获了投放无形广告并向用户收取未购买的高级产品的费用

 
据一家安全公司称，已经发现一种流行的Android视频下载应用会产生虚假的广告点击和来自用户的未经授权的溢价购买。
拥有约4000万用户的Snaptube，允许用户从YouTube，Facebook和其他主要视频网站下载视频和音乐。该应用是在中国开发的，因此未在Google Play上发布，因为该应用制造商声称Google不允许在商店中使用视频下载器应用。一些第三方应用商店估计，到目前为止，Snaptube已被下载超过十亿次。该应用程序的开发人员说，该应用程序“安全”地使用。
但是总部位于伦敦的安全公司Upstream的研究人员表示，免费应用程序最终使消费者付出了代价。该公司与TechCrunch专门分享了其发现。
上游首席执行官盖伊·克里夫(Guy Krief)表示，用户在无知的情况下会向用户投放看不见的广告，这些广告会在设备上以静默方式运行，从而使应用程序制造商能够获得广告收入，但会浪费用户的移动数据和电池电量。该应用程序还使用相同的背景点击技术来累积用户从未要求的高级购买费用。
克里夫说，唯一可以表明以这种方式使用用户设备的迹象是，如果他们的移动数据使用量增加，设备变热并且电池耗尽的速度比平常快。
该公司将责任归咎于嵌入在Snaptube应用程序中的第三方软件开发套件(SDK)代码(称为Mango)。 Mango还用于类似视频下载器应用程序Vidmate(也因广告欺诈行为而被指控)以及4shared云存储应用程序中。
根据Uptream的说法，该第三方代码套件从中央服务器下载了其他组件，以参与这种欺诈性的广告活动，并使用重定向和混淆链来隐藏其活动。
克里格说，芒果特别容易偷偷摸摸。在有关Vidmate的应用程序发生类似可疑行为的新闻爆料的数小时内，他的公司发现Snaptube的可疑活动几乎立即下降。他在电话中说：“当时我们的假设是，他们可能也使用了类似的代码，并且由于所有宣传，他们都保持了沉默。”
两个月后，Snaptube应用程序中的可疑活动又恢复了。
克里夫表示，“从事广告欺诈的应用程序”会经历大量的活动，然后出现一段安静的时期，这是“非常普遍的”现象。
根据其专有安全平台的数据，Upstream最近几周表示，已阻止了来自400万台设备的7,000万起可疑交易。该公司表示，如果不阻止这些点击，可能会向消费者收取不计其数的溢价费用。
Snaptube在一份声明中说：“我们没有意识到Mango SDK正在进行广告欺诈活动，这给我们带来了品牌声誉的重大损失。”
一位发言人说：“在用户抱怨Mango SDK的恶意行为之后，我们迅速做出回应并终止了与他们的所有合作。” “我们官方网站上的版本以及我们维护的发行渠道已经没有此问题。”
Snaptube说，它正在“考虑”对芒果开发商的法律诉讼。
Snaptube并不是第一次被发现从事潜在的欺诈活动。 2月份，安全公司Sophos发现该应用程序存在类似的欺诈行为-生成并报告虚假广告点击并为用户增加了费用。在今年晚些时候，Snaptube回应了有关Android设备正在警告用户该应用程序包含可疑第三方代码的报道，并指出它将“尽快”终止使用该代码。
那个承诺是在八月做出的。但是，大约三个月后，代码仍保留在应用程序中。