Những ngày gần đây, phương tiện truyền thông đã báo cáo về những gì dường như là một vấn đề về phần mềm độc hại với Snaptube, ứng dụng Android được sử dụng để tải video trực tuyến. Vì chúng tôi nói về ứng dụng được tải xuống nhiều nhất trong danh mục Uptodown, chúng tôi nghĩ rằng nó sẽ phù hợp để làm rõ tình huống. Mobiuspace, công ty Trung Quốc đã tạo ra Snaptube, đã xuất bản một thông cáo báo chí nói rằng vấn đề đã được giải quyết triệt để trong ứng dụng Cập nhật mới nhất được phát hành vào tháng 8 vừa qua. Rõ ràng, vấn đề liên quan đến việc sử dụng SDK của bên thứ ba, sau khi xác minh rằng nó đã thực hiện các hành động bất hợp pháp trong nền, đã bị xóa khỏi ứng dụng ngay lập tức. Và như mong đợi, tất cả các phiên bản tiếp theo là hoàn toàn sạch sẽ.
Vấn đề được phát hiện bởi nền tảng bảo mật Up-Secure-D, người giải thích vấn đề một cách chi tiết trong một bài báo gần đây. Rõ ràng, Mango SDK là hiển thị quảng cáo trong nền, ẩn khỏi người dùngvà thực hiện các nhấp chuột gian lận để đăng ký chúng vào các dịch vụ thanh toán cao cấp. Để làm rõ tình hình, công ty phát triển ứng dụng đã đưa ra một tuyên bố. Sau khi phân tích phần mềm, chúng tôi cũng có thể nói rằng chúng tôi chứng thực tuyên bố đó:
Chúng tôi nhận ra vấn đề về phần mềm độc hại xung quanh ứng dụng Snaptube từ nguồn của Upstream (https://www.upstreamsystems.com/fraud-alert-p phổ biến-video-app-snaptube-need-careful-watching /). Chúng tôi đang tiếp cận để cung cấp làm rõ thêm. Gần đây, tin tức đã nổ ra về hoạt động đáng ngờ ở Snaptube, liên quan đến sự hợp tác của chúng tôi với bên thứ ba được gọi là Mango SDK, cho phép thực hành quảng cáo gian lận chạy theo niềm tin và cam kết của chúng tôi với người dùng.
Kể từ ngày 16 tháng 8, ngày chúng tôi nhận thấy vấn đề liên quan trực tiếp đến SDK của bên thứ ba này, chúng tôi đã hành động ngay lập tức và phát hành bản cập nhật đã gỡ bỏ Mango SDK trong các phiên bản tiếp theo, cũng như gửi thông báo cho tất cả người dùng để cập nhật lên bản mới nhất phiên bản thông qua đẩy trong ứng dụng và thông báo.
Ngoài ra, có nhiều kênh nhỏ & nhà phát triển quảng bá các phiên bản apk cũ của chúng tôi hoặc thậm chí các phiên bản giả của Snaptube mà chúng tôi không thể điều chỉnh hoặc kiểm soát. Chúng tôi nhấn mạnh lại thông qua các kênh truyền thông xã hội khác nhau mà các phiên bản hiện tại được tải xuống từ trang web chính thức của chúng tôi (https://snaptube.com và https://snaptub OK.com) và một vài cửa hàng ứng dụng bên thứ ba chính khác (như UptoDown & Aptoide ) trong đó cá nhân chúng tôi duy trì được bảo hiểm trong bản cập nhật.
Mặc dù chúng tôi rất tiếc rằng dịch bệnh của hoạt động lừa đảo có thể không giảm xuống mức 0 tuyệt đối sau khi nhiều hành động được thực hiện để phân tách ảnh hưởng của SDK đối với người dùng hiện tại, một phần có thể do SDK đang chạy trong nền của những người dùng chưa cập nhật.
Chúng tôi tin tưởng chắc chắn vào giá trị cốt lõi của chúng tôi về giá trị tạo ra cho người dùng, và việc có các SDK gây nguy hiểm cho người dùng của chúng tôi là điều mà chúng tôi không thể chịu đựng được. Chúng tôi quyết định tiến xa hơn để ngoại tuyến tất cả các SDK quảng cáo của bên thứ ba để tránh các vấn đề phức tạp hơn, chúng tôi cũng đang tìm cách chủ động để đạt được sự hợp tác tiềm năng với công ty giám sát bảo mật như Upstream để liên tục theo dõi ứng dụng của chúng tôi để ngăn chặn các vấn đề tương tự.
Như đã tuyên bố trong tuyên bố trước, chúng tôi đang giữ Snaptube như một phần của danh mục Uptodown và tiếp tục hợp tác với các nhà phát triển của nó để giữ cho ứng dụng được cập nhật với phiên bản mới nhất. Trên thực tế, chúng tôi khuyên bạn luôn cập nhật tất cả các ứng dụng của mình. Và chúng tôi thực hiện lời khuyên của chúng tôi một bước nữa kể từ khi ứng dụng gốc chính thức của chúng tôi cho bạn biết khi một trong những ứng dụng bạn cài đặt có sẵn phiên bản mới.
