安全公司Snyk在Mobvista（汇量科技）旗下Mintegral的SDK的iOS版本中发现了恶意代码。据称，这段代码可以监视用户活动，并可能存储个人信息，同时还可以欺诈性地报告用户对广告的点击，并从竞争的广告网络Ad Network和应用的发布者那里窃取潜在的收入。

Snyk将该漏洞称为 "SourMint"。

根据Snyk的报告，Mintegral被指控监视用户并进行广告欺诈，最早可以追溯到2019年7月，在1200多个应用中，这些应用代表了每月超过3亿次的下载量。

据Snyk透露，苹果和谷歌都已经采取措施解决这一情况。苹果已经通过电子邮件向受影响的应用开发者发送了一条信息，其中包括以下说明，并要求开发者在收到后一周内更新其应用。

"经过重新评估，我们发现您的应用不符合App Store审核指南。具体来说，我们发现您的应用违反了以下规定。指南2.5.2-性能-软件要求。你的应用包含MTGInvocationBoxing类，该类允许远程代码执行。"

苹果方面代表表示，所有的应用发行商都被建议删除或停用Mintegral SDK，以便他们的应用能够继续在App Store中使用。

此外，从iOS 14开始，当应用程序想要访问照片、联系人、文件或位置数据时，iPhone会提醒人们是否同意。

这对智能手机用户来说意味着什么是显而易见的。

汇量科技本来准备在国内新三板挂牌，后来由于未能落实发表财政年度报告，被全国中小企业股份转让系统监管处罚，2018年12月12日转头香港上市 (01860.HK)，

处罚公告表示，由于汇量股份未有在发表期限(2018财政年度的结束之日起4个月内)前落实并发表2018财政年度的年度报告，违反了《全国中小企业股份转让系统挂牌公司信息披露细则》第十一条的规定，构成信息披露违规。

此外，汇量股份的董事长及董事会秘书/信息披露负责人未能忠实、勤勉地履行职责，违反了《全国中小企业股份转让系统业务规则(试行)》第1.5条的相关规定。根据业务规则第6.1、6.2及6.3条以及信息披露细则第五十一条的规定，股转公司作出如下决定：

(1)给予汇量股份公开谴责的纪律处分，并记入诚信档案；

(2)给予汇量股份董事长段威公开谴责的纪律处分，并记入诚信档案；

(3)对汇量股份董事会秘书/信息披露负责人钱程出具警示函的自律监管措施

汇量科技是从新三板转香港上市，该处罚至少说明，公司在信息披露这些常规公开透明化方面存在缺陷。

根据汇量科技2018年报信息显示，公司净利润为2185.40万美元，同比减少约20%。

关于净利为何下降，公司在财报中解释了三个原因，分别是：1，战略性地在重点区域市场激励高质量的广告发布者安装公司的Mintergal SDK激励计划；2，为未来程序化业务增长而先行进行的大量研发投入；3，与行政相关的一次性开支。

那么前文所述的Mintergal SDK被指控存在恶意代码，是否与彼时的激励广告发布者安装SDK有关？

为什么总是会有欺诈性点击？

在2020年3月和4月，ClickCease的数据显示，欺诈性流量的总体上升了21％。当专门研究移动流量时，欺诈高峰会跃升至62％。

以为点击欺诈只是大佬们的专利？其实，点击欺诈危害最大的一个方面就是企业间的竞争。竞争对手点击欺诈是指企业主点击（或雇人点击）竞争对手的广告，目的是消耗他们的预算。这是一种简单而有效的方式，为你的竞争对手积累了一大笔费用，耗尽了他们的营销支出，甚至将他们从搜索结果的顶部击落。

正如ClickCease的联合创始人Ilan Missulawin所说："在一些行业，比如像锁匠这样的按需服务，非真实的点击会造成特别大的伤害。我们已经有很多客户回来告诉我们，使用我们的服务如何突出了欺诈性点击。而且这不仅仅是个别事件。在2020年，欺诈性点击让广告主损失惨重，人们开始对（程序化广告）产生厌倦"。

也许苹果IOS 14的隐私政策会让用户多了选择。