Aplikasi Cuaca Default TCL yang Sangat Sendiri dalam Penipuan Iklan Lagi

• Aplikasi ramalan cuaca TCL kembali ke aktivitas penipuannya setelah dua bulan mereda.
• Aplikasi ini memengaruhi sebagian besar perangkat Alcatel Pixi 4, tetapi ponsel Alcatel lainnya juga terinfeksi lagi.
• Situasinya menjadi sangat mencurigakan sekarang, karena TCL tidak dapat melakukan kesalahan yang sama dua kali.

Peneliti Sistem Hulu memperingatkan bahwa aplikasi cuaca default TCL Corporation kembali melakukan pembelian layanan premium tanpa meminta atau bahkan memberi tahu pengguna tentang hal itu. Perusahaan elektronik China yang memproduksi dan menjual perangkat dengan merek sendiri, Alcatel, Thomson, Palm, dan BlackBerry, kedapatan melakukan hal yang sama pada Januari. Saat itu, aplikasi ramalan cuaca bernama "Prakiraan Cuaca – Radar Akurat Cuaca Dunia" menghabiskan sekitar 250 MB data seluler setiap hari untuk memuat iklan dan mengkliknya. Selain itu, malware mengirim data pengguna kembali ke server Cina yang tampaknya bukan infrastruktur TCL.

Inilah yang membuat kami percaya bahwa masalahnya adalah karena kompromi dalam kit pengembangan dan API yang digunakan oleh pengembang TCL. Yang mengatakan, kami hampir mengesampingkan kemungkinan TCL menginfeksi aplikasi cuaca default mereka dengan malware secara sengaja, tetapi tetap saja, tidak mengujinya secara menyeluruh dan membiarkannya diluncurkan pada semua perangkat Alcatel adalah bencana besar bagi reputasi mereka. Setelah cerita muncul, malware dihapus dari aplikasi. Namun, Hulu, mengklaim bahwa platform keamanan seluler Secure-D mereka mendeteksi lagi aktivitas mencurigakan yang sama, dengan 34 juta upaya transaksi datang dari Prakiraan Cuaca TCL dalam beberapa bulan terakhir.

Sumber: upstreamsystems.com

Para peneliti melaporkan bahwa mereka tiba-tiba mencapai puncaknya pada bulan April, dengan model utama yang mencoba berlangganan layanan digital premium adalah Alcatel Pixi 4, smartphone murah yang sangat populer. Seperti yang ditunjukkan pada grafik di atas, aktivitas yang sama berlanjut sepanjang periode yang mengikuti lonjakan, meluas hingga hari ini, tetapi dalam volume yang lebih rendah. Kegiatan yang diatur ini masih lebih dari cukup untuk menghasilkan miliaran dolar dari pendapatan iklan palsu, dan juga untuk mempengaruhi kinerja ponsel anggaran Alcatel yang sudah lemah.

Mungkinkah TCL ceroboh dengan alat apa yang digunakan pengembang mereka serta dengan ulasan mereka tentang paket akhir yang diunggah ke Play Store, atau apakah ini dilakukan langsung oleh vendor? Kami menganggap bahwa skenario yang paling mungkin masih merupakan skenario pertama, tetapi ini benar-benar merusak nama merek TCL dan Alcatel. Alcatel sekarang dalam kepemilikan Nokia, tetapi lisensi TCL untuk menggunakan merek Perancis berakhir pada akhir 2024. Ini berarti bahwa mereka memiliki lima tahun lagi untuk benar-benar menghancurkan reputasi pasar merek Alcatel, meninggalkan aset berharga di tangan dari pesaing. Mari kita berharap bahwa ini tidak akan menjadi masalah, dan bahwa mereka akan mempublikasikan pengumuman penjelasan tentang apa yang terjadi saat ini.

Apakah Anda percaya bahwa ini adalah kasus peretas yang membahayakan kit TCL, atau ini langsung dari perusahaan? Beri tahu kami pendapat Anda di bagian komentar di bawah, atau di acara sosial kami, pada Facebook dan Twitter.