توجه: برنامه بسیار محبوب VidMate فعالیت "مشکوک" را ارائه می دهد.

نمایش فعالیت مشکوک برنامه محبوب اندروید VidMate، با توجه به آزمایشگاه های آن بالادست، شرکت فناوری یونانی اینترنت تلفن همراه.

Όطبق اطلاعیه Upstream، پس از نصب اپلیکیشن، نرم افزاری فعال می شود که به صورت مخفیانه تبلیغات آنلاین را نمایش می دهد، کلیک های جعلی انجام می دهد و خدمات را ثبت می کند، سایر اپلیکیشن های مشکوک را نصب می کند و اطلاعات شخصی کاربران را بدون اطلاع یا رضایت آنها جمع آوری می کند. در نتیجه، داده های کاربران را مصرف می کند و حساب ها را با هزینه های ناخواسته افزایش می دهد.

VidMate با بیش از 500 میلیون بارگیری در سراسر جهان، یک برنامه اندرویدی محبوب برای پخش جریانی و همچنین دانلود فیلم و آهنگ از پلتفرم هایی مانند Dailymotion، Vimeo و YouTube است. در فروشگاه Google Play موجود نیست، اما از طریق فروشگاه های برنامه مانند CNET و Uptodown توزیع می شود. بر اساس داده های منتشر شده، VidMate توسط یکی از شرکت های تابعه UC Web که متعلق به گروه چینی Alibaba است، ایجاد شده است.

به‌طور دقیق‌تر، طبق همین اطلاعیه، تیم پلتفرم امنیتی Upstream در آتن، Secure-D، اخیراً تقریباً 130 میلیون تراکنش مشکوک تلفن همراه را که از برنامه VidMate نشات می‌گرفت، شناسایی و از آن جلوگیری کرد. این تراکنش ها در 15 کشور جهان و شامل حدود 5 میلیون دستگاه تلفن همراه بود. بدون مانع، آنها کاربران را در خدمات دیجیتالی با ارزش افزوده با هزینه های ناخواسته تا 170 میلیون دلار ثبت نام می کردند.

بیشتر فعالیت های مشکوک VidMate که امروز نیز ادامه دارد، در 15 کشور جهان واقع شده است. به طور دقیق، 43 میلیون تراکنش مشکوک در مصر، 27 میلیون در میانمار، 21 میلیون در برزیل، 10 میلیون در قطر و 8 میلیون در آفریقای جنوبی کشف شد. سایر بازارهایی که به طور قابل توجهی تحت تأثیر قرار گرفته اند عبارتند از اتیوپی، نیجریه، مالزی و کویت. لازم به ذکر است که در این کشورها پرداخت آنلاین از طریق حساب تلفن همراه بسیار پرطرفدار است و اغلب تنها راه انجام پرداخت ها و سایر تراکنش های مالی است زیرا اکثر کاربران به خدمات بانکی دسترسی ندارند.

تست‌های آزمایشگاهی Secure-D همچنین نشان داده‌اند که VidMate مسئول عمر باتری کوتاه و کاهش برد تلفن همراه است، در حالی که بیش از ۳ گیگابایت داده در ماه مصرف می‌کند. این به معنای سالانه 3 دلار اضافی در هزینه داده است، مبلغی که در کشوری مانند برزیل معادل نیم ماه کار با حداقل دستمزد است.

در نهایت، تحقیقات Secure-D نشان داد که بدافزار پشت VidMate اطلاعات شخصی کاربران مانند شناسه بین المللی تجهیزات تلفن همراه (IMEI) و شناسه بین المللی موبایل (IMSI) یا آدرس IP را جمع آوری می کند و آن را به سرورهای شرکت چینی منتقل می کند. بر اساس داده های منتشر شده، Nonolive در سنگاپور، توسط Alibaba تامین می شود.

در نهایت، کارشناسان آزمایشگاه Secure-D توصیه می کنند که کاربرانی که اپلیکیشن VidMate را دانلود کرده اند، فورا آن را حذف کنند.

منبع