Ao longo dos anos, o Google fez esforços consideráveis para reduzir a quantidade de lixo que aparece na Play Store, mas mesmo com todo esse trabalho árduo, um pouco de lixo ainda escoa pelas rachaduras. Em 26 de novembro, o BuzzFeed News publicou um relatório descrevendo como oito aplicativos Android na Play Store estão sendo usados para cometer fraude de cliques com s.
A empresa de análise de aplicativos Kochava forneceu os detalhes ao BuzzFeed News, relatando que sete aplicativos da Cheetah Mobile e um da Kika Tech "estavam explorando as permissões de usuário como parte de um esquema de fraude de anúncios que poderia ter roubado milhões de dólares".
Esse esquema específico explora o fato de que muitos desenvolvedores de aplicativos pagam uma taxa, ou recompensa, que geralmente varia de 50 centavos a US $ 3 a parceiros que ajudam a impulsionar novas instalações de seus aplicativos. Kochava descobriu que os aplicativos Cheetah e Kika rastreavam quando os usuários baixavam novos aplicativos e usavam esses dados para reivindicar créditos de forma inadequada por terem causado o download. A prática que está sendo executada por Cheetah e Kika é conhecida como inundação de cliques e injeção de cliques, e garante que essas empresas recebam uma recompensa pela instalação de aplicativos, mesmo quando não desempenharam nenhum papel na instalação de um aplicativo.
Os aplicativos ofensivos e seus respectivos downloads incluem o seguinte:
- Mestre Limpo (1 bilhão de downloads)
- Mestre de segurança (540 milhões de downloads)
- CM Launcher 3D (225 milhões de downloads)
- Teclado Kika (205 milhões de downloads)
- Battery Doctor (200 milhões de downloads)
- Teclado Cheetah (105 milhões de downloads)
- CM Locker (105 milhões de downloads)
- Gerenciador de arquivos CM (65 milhões de downloads)
O CM Locker e o Battery Doctor foram removidos da Google Play Store após o artigo do BuzzFeed News, mas todos os outros ainda estão disponíveis como de costume.
Kika e Cheetah Mobile tentaram negar qualquer irregularidade da parte deles, com Kika alegando que o código malicioso foi colocado dentro do Kika Keyboard sem seu conhecimento e a Cheetah Mobile jogando a culpa nos SDKs de terceiros. No entanto, Kochava não está comprando nenhuma dessas desculpas.
No momento, não está claro se os outros aplicativos da Cheetah e o Kika Keyboard permanecerão na Play Store, mas, se alguma coisa mudar, atualizaremos este artigo de acordo.