שיווק ופרסום

מכה למפרסמים: קוד של חברה סינית מאפשר לגנוב רווחים מהקלקות ברשת

הקוד חדר ל-1,200 אפליקציות פופולריות במכשירי אייפון, ומאפשר לחברה שבבעלות ספריית פרסום חינמי, לגרוף רווחים על חשבון המפרסמים. איך תמנעו גישה למכשיר שלכם?
רועי בהריר-פרל | 
תכנות (צילום pixabay)
קוד זדוני שמקורו בספריית הפרסום החינמית של החברה הסינית מינטגרל (Mintegral) חדר ל-1,200 אפליקציות פופולריות במכשירי IOS, בעלות יותר מ-300 מיליון הורדות במשותף. הקוד הסיני מתחבר לפרסומות ליישומונים אחרים, שמופיעות ביישומונים הללו מטעם ספריות פרסום שונות: כשמשתמש מקליק על המודעה, הוא מועבר לאפ-סטור, לרכישת היישומון שבמודעה. במקביל, המפרסם של המודעה משלם סכום כלשהו עבור ההקלקה לספריית הפרסום שדאגה לפרסומו. הקוד של הספרייה הסינית למעשה גונב את הסכום הזה ומעביר אותו אליה.
ההונאה של מינטגרל נחשפה על ידי חברת הסייבר הישראלית Snyk הוטמעה בין השאר באפליקציות משחק פופולריות כמו הליקס ג'אמפ וגארדן סקייפס - מה שמסייע לה להרוויח מאות מיליוני דולרים מפרסומות של גופים אחרים. זאת, כשבמקביל הספרייה הסינית, בדומה לטיקטוק ויישומונים נוספים,  אוספת מידע אישי שמשתמשים העלו לקליפבורד, כמו גם פרטים על דפוסי השימוש, ומעבירה את כל זה לשרתים מרוחקים - ככל הנראה, לצרכים זדוניים. בנוסף לכך, מתברר שהחברה זיהתה את המקרים שבהם מפתחים ניסו לבחון את הקוד שלה וניטרלה אותו זמנית כדי למנוע מהם לעלות על עקבותיה.
מאפל נמסר בתגובה לגילוי הספרייה הזדונית כי החברה "לא מצאה הוכחות לך שהספרייה פוגעת במשתמשים". עם זאת, בחברה ציינו כי בעבר הם נתקלו בספריות פרסום מצד שלישי שנוצלו בידי ספריות זדוניות ולכן אפל החליטה להקשיח את מדיניות הפרטיות שלה בעדכון IOS14, כשבין השאר משתמשים יקבלו התראה כשאפליקציה מסוימת ניגשת לקליפבורד שלהם. המשמעות של החידוש היא שלמשתמשי אפל תינתן מעתה אפשרות לסרב למעקב של צדדים שלישיים - לרבות גוגל ופייסבוק - אחר המידע הפרטי שלהם למטרות פרסום. החברות הללו ואחרות חוששות מאוד מהשינוי במדיניות של אפל, שעשוי לפגוע קשות ביכולתם להגיע לקהלי יעד איכותיים.
חשוב לציין כי נכון לרגע כתיבת שורות אלה, פעילות חשודה של הספרייה הסינית הזדונית זוהתה רק במערכות IOS אף על פי שהספרייה קיימת גם באנדרואיד.
תגובות לכתבה(0):

נותרו 55 תווים

נותרו 1000 תווים

הוסף תגובה

תגובתך התקבלה ותפורסם בכפוף למדיניות המערכת.
תודה.
לתגובה חדשה
תגובתך לא נשלחה בשל בעיית תקשורת, אנא נסה שנית.
חזור לתגובה