매우 인기 있는 몇몇 안드로이드 앱을 개발한 회사인 Cheetah Mobile은 광고와 관련하여 사기 행위를 저지른 혐의로 기소되었습니다.
Play 스토어에 등록된 애플리케이션이 260만 개 이상인 Google은 생태계를 괴롭히는 사기성 및 악성 앱과 끊임없이 전쟁을 벌이고 있습니다. 동시에 Google은 사용자가 즐길 수 있는 고품질 앱을 홍보하려고 노력하고 있지만, 때때로 그들이 선택한 앱의 품질이 의심스럽습니다. Cheetah Mobile은 사용자에 대한 데이터를 수집하고 수많은 대략적인 광고를 제공하는 관행으로 인해 사용자들 사이에서 가장 악명 높은 개발 회사 중 하나일 것입니다. 그들의 인수 QuickPic 많은 XDA 회원들이 한때 강력히 추천되었던 갤러리 앱의 대안을 찾기 위해 애쓰게 되었습니다. 그러나 Cheetah Mobile 제품의 낮은 품질에도 불구하고 우리는 지금까지 이 제품이 정말로 악의적인 것으로 의심할 이유가 전혀 없었습니다. 최신 연구 코차바 에게 증거를 제공했다 버즈피드 뉴스 Cheetah Mobile의 여러 안드로이드 앱과 Kika의 한 앱이 광고 사기에 연루된 것으로 알려졌습니다.
일부 배경
치타모바일은 안드로이드 애플리케이션 개발로 가장 잘 알려져 있지만 실제로는 데이터 판매에 주력하는 회사입니다*. 그들은 이 사실을 전혀 숨기지 않습니다. 하지만 많은 사용자들이 이를 인식하지 못하고 있습니다. 하지만 사용자가 정확하게 말하기는 어렵습니다. 어떻게 치타모바일은 수집한 데이터를 활용하고 있습니다. 10억 회 이상 다운로드된 CM의 애플리케이션인 Clean Master는 Android 기기에서 캐시를 정리하도록 설계되었습니다. 그러나 Kochava는 Cheetah Mobile이 광고 사기 계획의 일환으로 Clean Master와 같은 앱에서 추가 권한을 사용하고 있다고 비난합니다.
AppBrain에 따르면 Kika Keyboard는 Play 스토어에서 2억 회 이상 다운로드된 인기 있는 타사 키보드 앱입니다. Kika Keyboard는 Cheetah Mobile의 소유가 아니지만 해당 앱도 유사한 관행에 관여한 것으로 보입니다.
*치타모바일은 ''라는 서비스를 운영하고 있습니다.치타 데이터"치타모바일의 상품 매트릭스를 통해 축적된 방대한 양의 데이터를 바탕으로 종합 상품지수를 구축합니다." 감사합니다. 코트만까지 우리에게 이것을 알려주셔서!
광고 사기
개발 비용을 회수하기 위해 일부 개발자는 애플리케이션에 광고를 게재하여 수익을 창출합니다. 개발자는 때때로 사용자에게 광고에 표시된 다른 애플리케이션을 설치하도록 추천하여 보너스를 받을 수 있습니다. 보너스는 일반적으로 $0.50에서 $3.00까지 다양합니다. 시스템은 다음과 같이 작동합니다. 다른 애플리케이션을 보여주는 광고를 표시하면 사용자는 스폰서 애플리케이션을 다운로드합니다. 애플리케이션을 실행하면 광고를 후원한 애플리케이션이 추천한 앱 개발자에게 보너스를 지급합니다. Kochava는 보고서를 통해 다음과 같이 주장합니다. 버즈피드 뉴스, Cheetah Mobile은 자사 앱이 사용자에게 애플리케이션 다운로드를 추천하는 데 직접적인 역할을 하지 않는 경우 추천에 대한 보너스를 요구하고 있습니다. 사실이라면 이는 Google과 광고를 통해 앱으로 수익을 창출하는 개발자 모두로부터 CM 자금을 얻게 됩니다. 다음은 일반적인 광고 추천 프로세스(왼쪽 그림)와 가상의 하이재킹된 광고 추천 프로세스(오른쪽 그림)의 작동 방식입니다. 이미지 제공: 버즈피드 뉴스.
이는 CM Master와 대부분의 CM 앱이 액세스할 수 있는 Google Play Install Referrer API를 속임으로써 가능해집니다. Kochava의 연구에 따르면 Cheetah Mobile은 대부분 자체 개발 라이브러리와 API를 사용하는 것으로 나타났습니다. Cheetah Mobile이 언급한 이 계획의 일부인 애플리케이션은 모두 제어할 수 없는 제3자 API였습니다. 위에.
영향을 받는 앱
사기성 광고 계획에 참여한 것으로 의심되는 앱 목록은 다음과 같습니다. Android 기기에 해당 항목이 설치되어 있는 경우 즉시 제거하는 것이 좋습니다.
- 클린마스터
- 보안 마스터
- CM 런처 3D
- Kika 키보드(Kika Tech 소유)
- 배터리닥터
- 치타 키보드
- CM락커
- CM 파일 관리자
놀라운 점은 세계 최대의 장치 제조업체 중 일부가 과거에 이러한 애플리케이션을 사용해 왔다는 것입니다. 예를 들어 삼성은 클린마스터(Clean Master)를 삼성 익스피리언스(Samsung Experience)에 구현해 홍보하고, 사용자 안내 앱 설치에 대해 Microsoft는 Cheetah Mobile과 제휴하여 회사의 디지털 비서인 Cortana를 CM Launcher 3D에 구현했습니다.
치타모바일의 결론 및 진술
귀하가 예상한 대로 Cheetah Mobile의 주요 관심은 귀하의 데이터를 판매하는 것입니다. 그러나 이번 최신 개발은 그들이 앱에 부여된 권한을 사용하는 데 있어 그 이상을 기꺼이 사용할 수 있음을 보여줍니다. 광고 사기 계획이 사실이라면 사용자의 신뢰를 남용하고 Google뿐만 아니라 애초에 추천 보너스를 받아야 하는 개발자의 수익을 훔치는 것입니다. Google은 이러한 앱에 대한 조사를 계속하고 Kochava의 조사 결과가 확증된다면 해당 앱을 Play 스토어에서 제거하기를 바랍니다. 사용자의 경우 목록이 포괄적이지 않을 수 있다는 점을 염두에 두고 이전 섹션에 나열된 앱을 제거하는 것이 좋습니다. 장치를 안전하게 유지하려면 항상 애플리케이션이 요청하는 권한을 확인하고 앱 팀에 대해 조사를 수행하십시오.
Cheetah Mobile과 Kika가 제공하는 전체 내용을 읽으려면 링크를 클릭하세요. 여기 원본으로 버즈피드 뉴스 보고서. Cheetah Mobile도 이를 통해 이 문제에 대해 후속 조치를 취했습니다. 보도 자료, 회사는 "혐의 사항을 조사하기 위해 모든 SDK 제공업체와 통신 중"이라고 밝혔습니다. 보도 자료에는 CM이 "모든 SDK를 방지하기 위해 최선을 다하고 있습니다"라고 명시되어 있습니다. 부적절한 활동에 연루되지 않도록 앱에 통합했으며, 사기 활동에 연루된 것으로 밝혀진 경우 SDK 제공업체와의 비즈니스 협력을 중단할 것입니다." 안에 두 번째 후속 보도자료, 회사는 "이러한 제3자 광고 플랫폼에 대한 통제권이 없으며" "의도나 능력도 없습니다"라고 밝혔습니다. 해당 광고 플랫폼에 '클릭 주입' 의혹을 가하도록 지시한다"고 밝혔다. Kochava와 같은 당사자와 "사실이 아니며 오해의 소지가 있는 내용을 생성하고 유포했다고 믿는 다른 당사자에 대한 법적 조치"입니다. 진술."
업데이트: Google이 두 개의 앱을 제거함
Google은 이 보고서에 대응하여 Play 스토어에서 CM File Manager와 Kika Keyboard를 제거했습니다. 버즈피드 뉴스. "우리는 이러한 주장을 매우 심각하게 받아들이고 있으며 Google Play 개발자 정책은 우리 플랫폼에서 사기적이고 악의적인 행위를 금지합니다. 앱이 우리 정책을 위반하면 우리는 조치를 취합니다.”라고 Google 대변인은 말했습니다. 버즈피드 뉴스. 치타모바일과 키카는 결정에 대해 항소할 수 있지만 버즈피드 뉴스 두 앱 모두 Google의 AdMob 모바일 광고 네트워크에서 삭제되었다고 보고합니다. 치타모바일이 발행한 보도 자료 CM 파일 관리자 제거에 대해 CM 파일 관리자는 "회사에 대한 수익 기여 측면에서 중요하지 않은 앱"이라고 밝혔습니다. Battery Doctor와 CM Launcher는 보고서가 처음 게시된 후 Cheetah Mobile에 의해 자발적으로 제거되었지만 아직 Play로 돌아오지 않았습니다. 가게. 자세한 내용은 다음을 읽어보세요. 원래의 버즈피드 뉴스 보고서.
이 기사는 광고 사기 계획에 사용되었다고 주장되는 API에 대한 Cheetah Mobile의 입장을 반영하기 위해 2018년 11월 27일 오후 7시 58분(중부 표준시)에 업데이트되었습니다.
이 기사는 Cheetah Mobile 법무팀의 문의에 대한 응답으로 18/11/28 AM 9:44 CT에 추가로 업데이트되었습니다.
이 기사는 주장에 대한 Google의 답변을 추가하기 위해 18년 12월 4일 오후 2시 14분(중부 표준시)에 업데이트되었습니다.