Categories: MarketingWerbung

Google identifiziert Ad-Fraud-SDKs

Google hat nach eigenen Angaben drei Software Development Kits (SDK) von Werbenetzwerken entdeckt, die für Ad Fraud benutzt werden. Entwickler von Android-Apps fordert das Unternehmen nun per E-Mail auf, die SDKs aus ihren Anwendungen zu entfernen. Andernfalls droht Google damit, die fraglichen Apps aus dem Google Play zu verbannen, wie TechCrunch berichtet.

Entdeckt wurden die schädlichen SDKs bei der Untersuchung von Apps der chinesischen Entwickler Cheetah Mobile und Kika Tech. Ihnen hatte die App-Analytics-Firma Kochava in der vergangenen Woche schädliches Verhalten vorgeworfen. Apps beider Entwickler enthielten Code für als Click Injection beziehungsweise Click Flooding bezeichnete Betrugsmethoden. Sie sollen Nutzer dazu gebracht haben, Apps herunterzuladen und zu öffnen, um von deren Entwicklern eine Gebühr zu kassieren.

In einem Blogeintrag weist Google darauf hin, dass wahrscheinlich die meisten betroffenen App-Entwickler gar nicht wussten, dass die von ihnen eingesetzten Werbe-SDKs von Drittanbietern für Ad Fraud verantwortlich sind. Deswegen habe man den Entwicklern auch generell eine kurze Übergangsfrist eingeräumt, um den betrügerischen Code aus ihren Anwendungen zu löschen.

Die Namen der betroffenen Werbenetzwerke nannte Google indes nicht. TechCrunch will jedoch erfahren haben, dass es sich um die SDKs von AltaMob, BatMobi und YeahMobi handelt. In welchem Umfang die SDKs eingesetzt wurden, ließ Google ebenfalls offen. Dass sich das Unternehmen jedoch gezwungen sah, die SDKs nicht nur auszusperren, sondern auch öffentlich davon zu berichten, könnte ein Hinweis darauf sein, dass der Missbrauch eine nicht unwesentliche Zahl von Apps betraf.

Google stellte zudem in seinem Blog klar, dass es diesen Missbrauch nicht duldet. „Falls eine App unsere Google-Play-Entwicklerrichtlinie verletzt, ergreifen wir Maßnahmen“, erklärte Dave Kleidermacher, Head of Security and Privacy für Android und Google Play. „Deshalb haben wir unsere eigene unabhängige Untersuchung eingeleitet, nachdem wir Berichte über Apps auf Google Play erhalten haben, die beschuldigt wurden, App-Installations-Attributions-Missbrauch durchgeführt zu haben.“ Die Apps hätten fälschlicherweise die Vermittlung einer neuen App-Installation beansprucht, um ein Provision vom Entwickler dieser App einzufordern.

Zuerst hatte BuzzFeed News über den Vorfall berichtet. Demnach waren insgesamt acht Apps der Entwickler Cheetah Mobile und Kika Tech an dem Werbebetrug beteiligt, von denen bisher vier aus dem Play Store verbannt wurden. Zusammen zählten die Apps mehr als zwei Milliarden Downloads.

Cheetah Mobile hatte sich nach Bekanntwerden der Vorwürfe vehement gegen die Anschuldigungen gewehrt. Unter anderem legte das Unternehmen die Ergebnisse einer eigenen Untersuchung vor. Dabei stellte es klar, dass es 97 Prozent seiner Umsätze außerhalb von China mit Werbe-SDKs von Drittanbietern generiere und dass diese SDKs auch von vielen anderen namhaften Entwicklern eingesetzt würden. Zudem entfernte Cheetah Mobile bereits Ende November zwei Werbe-SDKs aus seinen Apps: Batmobi und Duapps – ersteres soll laut TechCrunch zu den drei SDKs gehören, denen auch Google betrügerische Aktivitäten vorwirft.

Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

5 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

23 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

1 Tag ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

1 Tag ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

1 Tag ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

1 Tag ago