國內(nèi)、外安全廠商的兩份報告將一家中國A股上市公司明家聯(lián)合推向風(fēng)口浪尖。該公司于2015年6月收購來的子公司微贏互動近期被獵豹移動、Check Point質(zhì)疑制造惡意軟件病毒，預(yù)計感染全球超過千萬臺設(shè)備。
昨天，明家聯(lián)合發(fā)布澄清公告稱，其子公司微贏互動從未制作或傳播或使用過HummingBad惡意代碼，從未制作或傳播或使用過Hummer惡意代碼。新京報記者查詢發(fā)現(xiàn)，明家聯(lián)合收購微贏互動之時，二者曾簽訂“對賭協(xié)議”。
APP廣告、WAP網(wǎng)頁廣告是微贏主業(yè)
全球安全廠商Check Point在報告中提到，其發(fā)現(xiàn)惡意軟件（HummingBad）是由中國移動廣告企業(yè)微贏互動（Yingmob）海外平臺開發(fā)團隊所開發(fā)，該部門有25名員工，分4個小組，位于重慶。據(jù)微贏互動官網(wǎng)披露，2013年，在重慶設(shè)立了一家子公司——“重慶愛贏科技有限公司”。
新京報記者同樣從獵豹移動獲悉，獵豹安全團隊也已截獲這款手機病毒（將其稱為悍馬Hummer），同樣發(fā)現(xiàn)病毒制造源頭來自微贏互動。獵豹移動安全專家表示，病毒代碼中留下的線索，可以對應(yīng)到Hummermobi和Hummeroffers。
獵豹移動稱，病毒相關(guān)資料已經(jīng)上報，公安部門正在介入調(diào)查。
但明家聯(lián)合發(fā)公告否認了上述說法。其發(fā)布澄清公告稱，微贏互動從未制作或傳播或使用過HummingBad惡意代碼，該代碼更新、發(fā)回報告等運營方式涉及的cscs100.com等12個域名并非微贏互動所有；微贏互動從未制作或傳播或使用過Hummer惡意代碼，該代碼涉及的兩個域名hummermobi.com和hummeroffers.com已于2015年11月11日轉(zhuǎn)出，此后該域名的持有人并非公司或公司員工。
據(jù)悉，微贏互動收入主要來源于APP廣告和WAP 網(wǎng)頁廣告。以APP軟件廣告為例，客戶可根據(jù)有效激活量或是實際銷售筆數(shù)乘以約定的固定單價，支付給公司推廣費用或是提成費用。
報告稱千萬設(shè)備感染
據(jù)披露，病毒會首先ROOT中毒手機獲取系統(tǒng)最高控制權(quán)，主要現(xiàn)象包括頻繁彈出廣告，產(chǎn)生不正當點擊，開通網(wǎng)絡(luò)下載APP軟件等。由于權(quán)限高于一般殺毒軟件，用戶很難清除。
Check Point報告稱，預(yù)測惡意軟件安裝設(shè)備可能達到8500萬部，大約1000萬臺設(shè)備被惡意軟件病毒感染。其中，來自中國和印度的感染設(shè)備最為集中，數(shù)量分別達到160萬和135萬。
Check Point估計，惡意軟件每天從廣告點擊獲取超過3000美元的收益，而詐騙應(yīng)用的安裝則能獲取7500美元。換算下來，一個月30萬美元，一年則為360萬美元。
獵豹安全實驗室在北京利用一個病毒變種進行試驗，結(jié)果發(fā)現(xiàn)：中毒手機在兩三個小時內(nèi)，安裝了200個應(yīng)用，共消耗掉2G流量。同時，若按照APP移動分發(fā)0.5美元下載成本保守估計，日賺可達50萬美元。
■ 延展
微贏互動曾簽“對賭協(xié)議”
2015年6月，微贏互動被A股上市公司明家聯(lián)合收購，作價10.08億元。后者的主營業(yè)務(wù)在2016年全面轉(zhuǎn)型升級為移動互聯(lián)網(wǎng)營銷，公司的業(yè)務(wù)收入和利潤也主要來源于收購而來的幾家子公司：金源互動、微贏互動和云時空。
當時披露的財務(wù)數(shù)據(jù)顯示，微贏互動在2013年、2014年以及2015年第一季度歸屬于母公司所有者的凈利潤分別為827.19萬元、4248.48萬元以及1881.71萬元。
新京報記者查詢發(fā)現(xiàn)，明家聯(lián)合收購微贏互動之時，簽訂有“對賭協(xié)議”。
根據(jù)交易協(xié)議，微贏互動做出了業(yè)績承諾，2015年度、2016年度、2017年度實現(xiàn)凈利潤分別不低于7150萬元、9330萬元、1.2億元。這意味著，2017年相比5年前的2013年，凈利潤需要翻14.5倍。
如微贏互動在承諾期內(nèi)未能實現(xiàn)承諾凈利潤，則李佳宇、張翔、陳陽、愛贏投資、杜海燕應(yīng)對上市公司支付補償；若承諾期內(nèi)微贏互動累計實際實現(xiàn)的凈利潤總和超出承諾，各方同意將超出部分的40%獎勵給微贏互動的經(jīng)營管理團隊。
