Le app di Cheetah Mobile sarebbero parte di un sistema fraudolento (aggiornato x4: rimosse dal Play Store)

Ancora guai per il Play Store di Google, o meglio per alcune app molto conosciute sulla piattaforma. L'azienda di analisi Kochava ha scoperto un nuovo schema fraudolento in grado di generare milioni di dollari di ricavi alle spalle degli ignari utenti. Un meccanismo già segnalato anche negli anni precedenti, che però questa volta presenta una differenza sostanziale: in questo caso non si tratta di strani malware contenuti in app semi-sconosciute, ma di sistemi utilizzati da publisher molto noti agli utenti, come Cheetah Mobile e Kika Tech.

Secondo le informazioni contenute nel report di Kochava, ripreso successivamente da BuzzFeed News, le due aziende cinesi hanno abusato del sistema di referral per l'installazione di nuove app, vale a dire il meccanismo che fornisce credito ai publisher quando un utente clicca sui banner pubblicitari all'interno di un'app ed installa la nuova app pubblicizzata.

In sintesi, le app coinvolte in questo schema chiedevano più permessi del necessario agli utenti, per poi monitorare i download e le ricerche di app effettuate sul dispositivo.

A questo punto, quando veniva scaricata una nuova app, chiedevano il premio relativo al referral link, anche se il click non proveniva dai propri servizi e dunque non spettava a loro. Inoltre, in alcuni casi, riuscivano anche ad avviare automaticamente le nuove app scaricate, in modo da poter chiedere maggior credito per l'installazione.

L'utente non poteva accorgersi di nulla, visto che la potenziale truffa non lo coinvolgeva minimamente. I ricavi fraudolenti generati in questo modo andavano ad intaccare le casse dei publisher delle app scaricate, che dovevano pagare Cheetah Mobile e Kika Tech per il falso referral, togliendo il credito e il merito ai reali servizi che avevano eventualmente prodotto il click e l'installazione dell'app.

Dopo la pubblicazione del report, entrambi i publisher coinvolti si sono subito tirati fuori dalla vicenda. In particolare, Cheetah Mobile ha rilasciato un comunicato stampa – lo trovate a questo indirizzo – dicendo che questa situazione potrebbe essere stata provocata da SDK di terze parti sui quali non ci possono essere controlli diretti, ma Kochava ha già rilanciato a sua volta, affermando che tali pratiche fraudolente sono state scoperte solo all'interno degli SDK ufficiali delle due aziende.

Come detto, la notizia è relativa a servizi molto noti al grande pubblico. In totale sono 8 le app accusate di aver utilizzato lo schema di abusi; per Kika Tech viene citata solo Kika Keyboard, mentre le altre 7 sono a marchio Cheetah Mobile:

• Clean Master
• CM File Manager
• CM Launcher 3D
• Security Master
• Battery Doctor
• CM Locker
• Cheetah Keyboard

Si tratta di app con milioni e milioni di download: sommando tutti i dati di scaricamento del Play Store si arriva facilmente oltre i 2 miliardi di download totali. Da questo si capisce come lo schema fraudolento avrebbe potuto generare un guadagno molto alto e in tempi brevi, sfruttando l'enorme base di utenti di queste app.

Non è la prima volta che il nome di Cheetah Mobile viene citato in vicende di questo genere. Come ha ricordato anche The Verge, la reputazione dell'azienda cinese non è delle migliori, soprattutto a causa di pratiche poco limpide e alla pubblicazione di app giudicate spesso in maniera molto negativa dagli utenti Android più esperti.

Al momento Google sta ancora indagando su questa faccenda, che proprio per i grandi numeri realizzati dalle due aziende rischia di diventare molto delicata. Le app citate sono ancora disponibili sul Play Store e non sembrano esserci ancora particolari provvedimenti presi in merito, anche se i ricercatori di Kochava si sono già chiesti perché Google non abbia rimosso le app accusate, in attesa di capire di più in merito.

Se volete maggiori informazioni su questa vicenda, vi consigliamo di leggere il report completo che trovate nel link incluso nel campo fonte, disponibile qui in basso.