Bu ayın ortasında, yabancı medya BuzzFeed News, Google Play mağazasındaki bazı popüler uygulamaların reklam sahtekarlığı ve izinlerin kötüye kullanılması konusunda sorunlar yaşadığını bildirdi; bunlardan altısı Baidu yan kuruluşu Do Global'e aitti. Bugün itibariyle, en popüler ES dosya tarayıcısı da dahil olmak üzere, şirketin 46 uygulamasının tümü Google Play'de kayboldu.
Check Point araştırmacılarının analizine göre, bu sorunlu uygulamalarda yer alan kod, kullanıcıların uygulamayı açmalarına gerek kalmadan otomatik olarak reklamları tıklamasına neden olabilir.
Araştırmacı, bu tür kötü amaçlı bileşeni "PreAMo" olarak adlandırdı. Üç farklı reklam ajansının (Admob, Presage, Mopub) işlenmesinden sorumlu olan üç kod parçasından oluşur. Bu üç bölüm kodun tümü aynı CC sunucusuna (res.mnexuscdncom) bağlıdır. İletişim, istatistiksel bilgilerin gönderilmesinden ve yapılandırmanın alınmasından sorumludur. Reklamın yüklendiği tespit edildiğinde, PreAMo, kullanıcının reklama tıklamak için davranışını taklit etmek için MotionEvent'e benzer bir işlev kullanır.
Bu potansiyel olarak ortaya çıkan davranışlar dizisi ayrıca kullanıcının cep telefonu pilinin daha fazla güç tüketmesine ve daha fazla veri trafiği tüketmesine neden olacaktır.
Bu sahte reklam tıklama yöntemine ek olarak, Do Global'in bazı yazılımlarında da yaygın bir iznin kötüye kullanımı sorunu vardır.Örneğin, el feneri uygulamalarından biri olan AIO Flashlight, 7'si tehlikeli izinler olmak üzere 31 izin aldı.
Do Global'in Google Play'de 600 milyondan fazla kurulumla 100'e yakın uygulamaya sahip olduğu anlaşılıyor. Şu anda, Google bunlardan 46'sını kaldırdı ve BuzzFeed News ayrıca DO Global uygulamasının artık Google AdMob ağı üzerinden satın alınan reklam kaynaklarını sağlamadığını tespit etti ve bu da yasağın Google'ın reklamcılık ürünlerine de genişletildiğini gösteriyor.
Verilere göre, Mayıs 2018'de Baidu, yeni bir şirket olan Xiaoxiong Bowang'ın kurulmasını finanse ederek küresel mobil uygulamalarının ve DAP reklam platformu işlerinin ayrıldığını duyurdu.Baidu'nun uluslararası iş departmanının eski genel müdürü Hu Yong, CEO olarak görev yaptı. Do Global markası, denizaşırı mobil uygulamaların geliştirilmesine ve mobil denizaşırı reklam platformlarının çalıştırılmasına odaklanan Xiaoxiong Bowang'a aittir.
Baidu, yeni şirkette hala% 34 hisseye sahip ve önemli bir hissedar. Devam eden medyaya maruz kaldıktan sonra Do Global, bazı uygulamalarının reklam ihlallerini kabul ederek resmi olarak özür diledi ve ilgili her uygulama için kapsamlı bir araştırma yapacağını belirtti.
Yazarın yayınlandığı tarih itibariyle, Do Glabalın resmi web sitesinin tüm sayfaları bu özür beyanına işaret etmektedir.
Do Global'den olumsuz etkilenmiş olabileceğini ve Google Play'de 100 milyonun üzerinde indirilen popüler ES File Manager uygulamasının da kaldırıldığını belirtmekte fayda var.
* Referans kaynağı: BuzzFeed News, yazar Allenbiebb, FreeBuf.COM'dan yeniden basılmıştır.