• 發布單位:TWCERT/CC
• 更新日期:2020-05-26
• 點閱次數:585

資安研究單位發現一支有四千萬次下載的 Android 表情符號鍵盤程式，內藏的惡意訂閱詐騙機制，已經造成用戶超過一千八百萬美元的損失。
 

資研研究單位 Secure-D 與 Upstream Systems 共同發表研究報告，指出一支名為「ai.type」的 Android 表情符號鍵盤程式，內含惡意訂閱和廣告詐騙點擊程式，除會在用戶不知情的狀況下，訂閱多個價格十分高昂的訂閱服務之外，還會進行廣告詐騙點擊。

由於這支 App 的下載次數高達四千萬次，受害者相當多，總共詐騙訂閱和廣告點擊金額，高達一千八百萬美元。

研究單位指出，ai.type 的詐騙機制十分巧妙，會偽裝成來自其他正常 Andriod App 的流量，像是 SoundCloud 的 App；提供的也是用戶真正的資料和評價，所以廣告聯播網和訂閱服務會誤以為這些都是正常點擊或訂閱。

這支 App 雖然已在今年六月遭到 Google Play Store 移除，但研究單位發現其詐騙點擊的高峰卻發生在七月；很可能是因為這支詐騙 App 仍然存在於 Android 第三方 App Store 上。

研究單位也指出，產生詐騙點擊的並不是 ai.type 本身的程式碼，而是開發者採用的程式開發框架（framework）與開發工具。