LET OP: De extreem populaire VidMate-applicatie presenteert "verdachte" activiteit.

Verdachte activiteit wordt weergegeven de populaire Android-applicatie VidMate, volgens zijn laboratoria Stroomopwaarts, Grieks technologiebedrijf mobiel internet.

ΌVolgens een aankondiging van Upstream wordt na het installeren van de applicatie software geactiveerd die in het geheim online advertenties weergeeft, valse klikken maakt en diensten registreert, andere verdachte applicaties installeert en persoonlijke gegevens van gebruikers verzamelt zonder hun medeweten of toestemming. Als gevolg hiervan verbruikt het de gegevens van gebruikers en blaast het accounts op met ongewenste kosten.

Met meer dan 500 miljoen downloads wereldwijd is VidMate een populaire Android-applicatie voor het streamen en downloaden van video's en liedjes van platforms zoals Dailymotion, Vimeo en YouTube. Niet beschikbaar in de Google Play Store, maar gedistribueerd via app stores zoals CNET en Uptodown. Volgens gepubliceerde gegevens is VidMate gemaakt door een dochteronderneming van UC Web, dat behoort tot de Chinese groep Alibaba.

Meer specifiek, volgens dezelfde aankondiging, heeft het team van het Upstream-beveiligingsplatform in Athene, Secure-D, onlangs bijna 130 miljoen verdachte mobiele transacties gedetecteerd en voorkomen die afkomstig waren van de VidMate-applicatie. Deze transacties vonden plaats in 15 landen en hadden betrekking op ongeveer 5 miljoen mobiele apparaten. Ongehinderd zouden ze gebruikers hebben ingeschreven voor digitale diensten met toegevoegde waarde, met ongewenste kosten tot 170 miljoen dollar.

De meeste verdachte activiteiten van VidMate, die tot op de dag van vandaag doorgaan, bevinden zich in 15 landen. In detail werden 43 miljoen verdachte transacties gedetecteerd in Egypte, 27 miljoen in Myanmar, 21 miljoen in Brazilië, 10 miljoen in Qatar en 8 miljoen in Zuid-Afrika. Andere markten die aanzienlijk zijn getroffen zijn Ethiopië, Nigeria, Maleisië en Koeweit. Opgemerkt moet worden dat in deze landen online betalingen via een mobiele telefoonrekening behoorlijk populair zijn en vaak de enige manier zijn om betalingen en andere financiële transacties uit te voeren, aangezien de meeste gebruikers geen toegang hebben tot bankdiensten.

Laboratoriumtests van Secure-D hebben ook aangetoond dat VidMate verantwoordelijk is voor een korte batterijduur en een kleiner mobiel bereik, terwijl het meer dan 3 GB aan data per maand verbruikt. Dat vertaalt zich tot 100 dollar extra per jaar aan datakosten, een bedrag dat in een land als Brazilië gelijk staat aan een halve maand werken met het minimumloon.

Ten slotte ontdekte Secure-D-onderzoek dat de malware achter VidMate persoonlijke informatie van gebruikers verzamelt, zoals de International Mobile Equipment Identity (IMEI) en International Mobile Phone Identity (IMSI) of IP-adres, en deze doorstuurt naar servers. Noolive in Singapore, gefinancierd door Alibaba volgens gepubliceerde gegevens.

Ten slotte raden de experts van Secure-D lab aan dat gebruikers die de VidMate-toepassing hebben gedownload, deze onmiddellijk verwijderen.

Bron