文件存储应用4shared共享了服务隐形广告并未经同意进行购买

 
据悉，文件共享服务4shared的安装量超过1亿，是Android应用商店中最受欢迎的应用之一。
但安全研究人员表示，该应用程序正秘密地展示隐形广告并订阅用户付费服务，在用户不知情的情况下收取费用 – 或者他们的许可 – 共计耗资数百万美元。
“这一切都发生在幕后……屏幕上没有任何内容，”总部位于伦敦的Upstream的首席执行官Guy Krief表示，该公司专门与TechCrunch分享了它的研究成果。
研究人员表示，该应用程序包含可疑的第三方代码，允许该应用程序自动执行点击并进行欺诈性购买。他们表示，该组件由香港大象数据公司(Elephant Data)制造，下载的代码“直接负责”在用户不知情的情况下生成自动点击。该代码还设置了一个cookie，用于确定某个设备之前是否已用于进行购买，这可能是一种隐藏活动的方式。
Upstream还表示，代码故意模糊了它访问的网址，并使用重定向链来隐藏可疑活动。
根据其专有安全平台的数据，Upstream表示，在过去的几周里，它已经阻止了超过1.14亿个来自200万个独特设备的可疑交易，该公司表示，如果这些设备没有被阻止，将会使消费者付出代价。上游仅在世界某些地区(巴西，印度尼西亚和马来西亚等)具有知名度，这表明观察到的可疑交易数量可能只占总数的一小部分。
然后在4月中旬，4shared的应用程序突然从Google Play中消失，并被一个几乎相同的应用程序替换，删除了可疑组件。