Categories: MarketingWerbung

Google identifiziert Ad-Fraud-SDKs

Google hat nach eigenen Angaben drei Software Development Kits (SDK) von Werbenetzwerken entdeckt, die für Ad Fraud benutzt werden. Entwickler von Android-Apps fordert das Unternehmen nun per E-Mail auf, die SDKs aus ihren Anwendungen zu entfernen. Andernfalls droht Google damit, die fraglichen Apps aus dem Google Play zu verbannen, wie TechCrunch berichtet.

Entdeckt wurden die schädlichen SDKs bei der Untersuchung von Apps der chinesischen Entwickler Cheetah Mobile und Kika Tech. Ihnen hatte die App-Analytics-Firma Kochava in der vergangenen Woche schädliches Verhalten vorgeworfen. Apps beider Entwickler enthielten Code für als Click Injection beziehungsweise Click Flooding bezeichnete Betrugsmethoden. Sie sollen Nutzer dazu gebracht haben, Apps herunterzuladen und zu öffnen, um von deren Entwicklern eine Gebühr zu kassieren.

In einem Blogeintrag weist Google darauf hin, dass wahrscheinlich die meisten betroffenen App-Entwickler gar nicht wussten, dass die von ihnen eingesetzten Werbe-SDKs von Drittanbietern für Ad Fraud verantwortlich sind. Deswegen habe man den Entwicklern auch generell eine kurze Übergangsfrist eingeräumt, um den betrügerischen Code aus ihren Anwendungen zu löschen.

Die Namen der betroffenen Werbenetzwerke nannte Google indes nicht. TechCrunch will jedoch erfahren haben, dass es sich um die SDKs von AltaMob, BatMobi und YeahMobi handelt. In welchem Umfang die SDKs eingesetzt wurden, ließ Google ebenfalls offen. Dass sich das Unternehmen jedoch gezwungen sah, die SDKs nicht nur auszusperren, sondern auch öffentlich davon zu berichten, könnte ein Hinweis darauf sein, dass der Missbrauch eine nicht unwesentliche Zahl von Apps betraf.

Google stellte zudem in seinem Blog klar, dass es diesen Missbrauch nicht duldet. „Falls eine App unsere Google-Play-Entwicklerrichtlinie verletzt, ergreifen wir Maßnahmen“, erklärte Dave Kleidermacher, Head of Security and Privacy für Android und Google Play. „Deshalb haben wir unsere eigene unabhängige Untersuchung eingeleitet, nachdem wir Berichte über Apps auf Google Play erhalten haben, die beschuldigt wurden, App-Installations-Attributions-Missbrauch durchgeführt zu haben.“ Die Apps hätten fälschlicherweise die Vermittlung einer neuen App-Installation beansprucht, um ein Provision vom Entwickler dieser App einzufordern.

Zuerst hatte BuzzFeed News über den Vorfall berichtet. Demnach waren insgesamt acht Apps der Entwickler Cheetah Mobile und Kika Tech an dem Werbebetrug beteiligt, von denen bisher vier aus dem Play Store verbannt wurden. Zusammen zählten die Apps mehr als zwei Milliarden Downloads.

Cheetah Mobile hatte sich nach Bekanntwerden der Vorwürfe vehement gegen die Anschuldigungen gewehrt. Unter anderem legte das Unternehmen die Ergebnisse einer eigenen Untersuchung vor. Dabei stellte es klar, dass es 97 Prozent seiner Umsätze außerhalb von China mit Werbe-SDKs von Drittanbietern generiere und dass diese SDKs auch von vielen anderen namhaften Entwicklern eingesetzt würden. Zudem entfernte Cheetah Mobile bereits Ende November zwei Werbe-SDKs aus seinen Apps: Batmobi und Duapps – ersteres soll laut TechCrunch zu den drei SDKs gehören, denen auch Google betrügerische Aktivitäten vorwirft.

Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Erneute Kehrtwende: Microsoft verschiebt Windows Copilot Recall

Die geplante Markteinführung mit den Copilot+ PCs in der kommenden Woche ist vom Tisch. Stattdessen…

2 Stunden ago

Copilot Pro: Microsoft streicht GPT Builder – nach nur drei Monaten

Die Änderung gilt zumindest für die Consumer-Version von Copilot. Die Zukunft des GPT Builder für…

20 Stunden ago

QR-Code-Phishing 3.0: Verseuchte Codes mit ASCII-Zeichen

Per HTML und ASCII nachgebaute QR-Codes umgehen die Sicherheitsmaßnahmen optischer Texterkennung.

22 Stunden ago

Malware-Ranking: Androxgh0st-Botnet breitet sich in Deutschland aus

Die seit April aktive Malware schafft es im Mai bereits auf Platz 2. Lockbit erholt…

1 Tag ago

Monatlicher Patchday: Microsoft stopft im Juni 49 Sicherheitslöcher

Eine kritische Schwachstelle steckt in allen unterstützten Versionen von Windows und Windows Server. Sie erlaubt…

2 Tagen ago

Datengetriebene Geschäftsmodelle noch immer Mangelware

Ungeachtet dessen erwartet die Hälfte der deutschen Unternehmen eine Trendwende in den kommenden zwei Jahren.

2 Tagen ago