ATENCIÓ: La popular aplicació VidMate presenta una activitat "sospita".

Es mostren activitats sospitoses la popular aplicació d'Android VidMate, segons els seus laboratoris riu amunt, empresa de tecnologia grega Internet mòbil.

ΌSegons un anunci d'Upstream, després d'instal·lar l'aplicació, s'activa un programari que mostra en secret anuncis en línia, fa clics falsos i registra serveis, instal·la altres aplicacions sospitoses i recull dades personals dels usuaris sense el seu coneixement o consentiment. Com a resultat, consumeix les dades dels usuaris i augmenta els comptes amb càrrecs no desitjats.

Amb més de 500 milions de descàrregues a tot el món, VidMate és una popular aplicació d'Android per a la transmissió en temps real, així com per descarregar vídeos i cançons, des de plataformes com Dailymotion, Vimeo i YouTube. No disponible a Google Play Store, però es distribueix a través de botigues d'aplicacions com CNET i Uptodown. Segons les dades publicades, VidMate va ser creat per una filial d'UC Web, que pertany al grup xinès Alibaba.

Més concretament, segons el mateix anunci, l'equip de la plataforma de seguretat Upstream d'Atenes, Secure-D, ha detectat recentment i ha evitat gairebé 130 milions de transaccions mòbils sospitoses procedents de l'aplicació VidMate. Aquestes transaccions es van localitzar a 15 països i van implicar uns 5 milions de dispositius mòbils. Sense obstacles, haurien inscrit usuaris en serveis digitals de valor afegit, amb càrrecs no desitjats de fins a 170 milions de dòlars.

La major part de l'activitat sospitosa de VidMate, que continua avui dia, es troba a 15 països. En detall, es van detectar 43 milions de transaccions sospitoses a Egipte, 27 milions a Myanmar, 21 milions al Brasil, 10 milions a Qatar i 8 milions a Sud-àfrica. Altres mercats que s'han vist molt afectats són Etiòpia, Nigèria, Malàisia i Kuwait. Cal tenir en compte que en aquests països els pagaments en línia a través del compte de telèfon mòbil són força populars i sovint són l'única manera de fer pagaments i altres transaccions financeres ja que la majoria d'usuaris no tenen accés als serveis bancaris.

Les proves de laboratori de Secure-D també han demostrat que VidMate és responsable de la curta durada de la bateria i la reducció de l'abast mòbil, alhora que consumeix més de 3 GB de dades al mes. Això es tradueix en fins a 100 dòlars addicionals anuals en càrrecs de dades, una quantitat que en un país com el Brasil equival a mig mes de treball amb el salari mínim.

Finalment, la investigació de Secure-D va trobar que el programari maliciós que hi ha darrere de VidMate recopila informació personal dels usuaris, com ara l'International Mobile Equipment Identity (IMEI) i la International Mobile Identity (IMSI) o l'adreça IP, i la transfereix als servidors de l'empresa xinesa. Nonolive a Singapur, finançat per Alibaba segons dades publicades.

Finalment, els experts de Secure-D Lab recomanen que els usuaris que hagin descarregat l'aplicació VidMate l'eliminin immediatament.

Font