月烧 10GB 流量！ Google Play 又被发现手机 App 诈骗广告

Google Play 又又又被人发现有 App 在诈骗广告，不过今次有问题的 App 都是受害者，它们都只是因为使用了含有问题程式码的 SDK 所致，而因为这个问题 SDK ，用户每月消耗的流量竟达 10GB 之谱！

今次发现手机程式进行广告诈骗的，是著名网络基建供应商 Oracle （甲骨文），他们将这种广告诈骗手法命名为" DrainerBot "。 DrainerBot 手法是著借着嵌入了恶意程式码的手机编程用 SDK ，偷偷地在用户不知情的情况下下载影片广告，并且在用户看不见的位置，甚至是在睡眠模式下仍会播放广告，以骗取广告阅览率。

被发现 DrainerBot 程式码的，都是在 Google Play 发布的受欢迎手机程式，包括美颜执相程式《 Perfect365 》、专为 Vertex 手机而推出的《 VertexClub 》、以著名手机游戏《部落冲突》角色为题材的绘画软件《 Draw Clash of Clans 》、节拍游戏《 Touch 'n' Beat - Cinema 》和完整版接龙游戏《 Solitaire: 4 Seasons 》， Google Play 的总下载次数达到 1,000 万次。而在被发现程式里含有恶意程式码后，所有相关程式都经已被下架。

至于被嵌入了恶意程式码的 SDK ，原来是来自荷兰一间专门帮助开发商监察有没有用户安装盗版程式的公司 Tapcore 所推出的，该公司声称 SDK 可以在发现用户使用盗版软件时播放广告，并将所得广告费还原给开发商以弥补损失。而事件被揭发后， Tapcore 随即发表声明，指他们没有故意参与 DrainerBot 广告诈骗计划，并指已立即展开内部调查，看看有没有恶意程式码透过该公司的网络散布，将会公开调查结果和所有数据。