UWAGA: Niezwykle popularna aplikacja VidMate prezentuje "podejrzaną" aktywność.

Wyświetla się podejrzana aktywność popularna aplikacja na Androida VidMate, według jego laboratoriów Pod prąd, grecka firma technologiczna mobilny internet.

ΌZgodnie z zapowiedzią Upstream, po zainstalowaniu aplikacji uruchamiane jest oprogramowanie, które potajemnie wyświetla reklamy online, dokonuje fałszywych kliknięć i rejestruje usługi, instaluje inne podejrzane aplikacje oraz zbiera dane osobowe użytkowników bez ich wiedzy i zgody. W rezultacie zużywa dane użytkowników i napełnia konta niechcianymi opłatami.

Z ponad 500 milionami pobrań na całym świecie, VidMate jest popularną aplikacją na Androida do przesyłania strumieniowego, a także pobierania filmów i piosenek z platform takich jak Dailymotion, Vimeo i YouTube. Niedostępne w sklepie Google Play, ale dystrybuowane przez sklepy z aplikacjami, takie jak CNET i Uptodown. Według opublikowanych danych VidMate został stworzony przez spółkę zależną UC Web, należącego do chińskiej grupy Alibaba.

Dokładniej mówiąc, zgodnie z tym samym ogłoszeniem, zespół platformy bezpieczeństwa Upstream w Atenach, Secure-D, niedawno wykrył i zapobiegł prawie 130 milionom podejrzanych transakcji mobilnych pochodzących z aplikacji VidMate. Transakcje te miały miejsce w 15 krajach i dotyczyły około 5 milionów urządzeń mobilnych. Bez przeszkód zarejestrowaliby użytkowników w cyfrowych usługach o wartości dodanej, z niechcianymi opłatami do 170 milionów dolarów.

Większość podejrzanej działalności VidMate, która trwa do dziś, jest zlokalizowana w 15 krajach. Szczegółowo, 43 miliony podejrzanych transakcji wykryto w Egipcie, 27 milionów w Birmie, 21 milionów w Brazylii, 10 milionów w Katarze i 8 milionów w Afryce Południowej. Inne rynki, które zostały znacząco dotknięte, to Etiopia, Nigeria, Malezja i Kuwejt. Należy zauważyć, że w tych krajach płatności internetowe za pośrednictwem konta w telefonie komórkowym są dość popularne i często są jedynym sposobem dokonywania płatności i innych transakcji finansowych, ponieważ większość użytkowników nie ma dostępu do usług bankowych.

Testy laboratoryjne Secure-D wykazały również, że VidMate odpowiada za krótki czas pracy na baterii i zmniejszony zasięg mobilny, jednocześnie zużywając ponad 3 GB danych miesięcznie. Przekłada się to na dodatkowe 100 dolarów rocznie opłat za przesyłanie danych, co w kraju takim jak Brazylia równa się pół miesiąca pracy przy płacy minimalnej.

Wreszcie, badanie Secure-D wykazało, że złośliwe oprogramowanie stojące za VidMate zbiera dane osobowe użytkowników, takie jak International Mobile Equipment Identity (IMEI) i International Mobile Identity (IMSI) lub adres IP, i przesyła je na serwery chińskiej firmy. Nonolive w Singapurze, finansowany przez Alibaba według opublikowanych danych.

Wreszcie, eksperci z laboratorium Secure-D zalecają, aby użytkownicy, którzy pobrali aplikację VidMate, natychmiast ją usunęli.

Źródło