當前信息：市值一夜蒸發1100億的拼多多又被谷歌標記為“惡意軟件”

出品 | 異觀財經

作者 | 天譴冥王

【資料圖】

最近的拼多多，發展似乎不是那么順利。此前京東上線百億補貼，與拼多多正面競爭；3月20日晚間，2022年第四季度及全年業績發布后，拼多多股價大跌。

同時，外媒3月20日消息，谷歌公司稱，由于發現拼多多的多個版本中存在惡意軟件問題，已將拼多多APP從谷歌商店下架。雖然拼多多給出了回應，但聲明的內容似乎并未從根本上對“惡意軟件”做出合理解釋。

因存在“惡意軟件”拼多多APP在谷歌商店下架

拼多多又一次成為輿論的“中心”。

3月21日，環球時報官方微博援引彭博社3月20日消息，谷歌公司稱，由于發現拼多多的多個版本中存在惡意軟件問題，已經將這款APP從谷歌商店下架。

谷歌公司發言人表示，公司正在對此事進行調查，將拼多多APP下架是一種安全預防措施。這名發言人稱，谷歌的軟件防護服務Google Play Protect將會阻止用戶從谷歌商店中下載拼多多的APP，已經下載了該APP的用戶將會收到警告，提示他們進行卸載。彭博社指出，谷歌公司并沒有提到海外版拼多多“Temu”，這款APP可以正常下載。

而最新的消息顯示，拼多多對于其有關應用程序被指為“惡意軟件”給出了最新回應。媒體消息，針對早前有關“谷歌因拼多多存在惡意軟件問題已將其下架”的報道，拼多多在電郵聲明中表示谷歌的聲明不具有決定性，并稱谷歌同時暫停了幾款應用程序。拼多多并未對此詳細說明。

從媒體報道的信息來看，拼多多在電郵中并未就“惡意軟件”問題做出正面的回應，只是聲明谷歌的聲明不具備決定性，還有其他幾款應用程序暫停，這個聲明似乎更容易引發外界對拼多多的“聯想”，畢竟此前就有過類似的聲音出現。

拼多多裂變拉人的方式對拼多多的口碑帶來一定程度的負面影響，相信想要卸載拼多多APP的人也不再少數，黑貓投訴平臺就有眾多用戶反饋無法刪除拼多多APP，也能找到拼多多利用漏洞的實例。

此前，國內知名獨立數據安全研究服務機構深藍DarkNavy就發布一則報告稱，有知名互聯網廠商通過挖掘安卓廠商OEM代碼中的反序列化漏洞攻擊用戶手機，竊取競爭對手軟件數據，以防止自身被卸載。DarkNavy將這個漏洞稱為‘2022年度最“不可赦”漏洞’，并將其刊登在了《2022年度十大安全漏洞與利用》報告的第十篇。

隨后有網友通過仔細對比和驗證，網友發現該軟件是拼多多，而其利用的則是Android系統的漏洞。此前就有文章指出，拼多多利用手機廠商OEM代碼中導出的root-path FileContentProvider，進行System App和敏感系統應用文件讀寫；進而突破沙箱機制、繞開權限系統改寫系統關鍵配置文件為自身保護，修改用戶桌面（Launcher）配置隱藏自身或欺騙用戶實現防卸載；

隨后，還進一步通過覆蓋動態代碼文件的方式劫持其他應用注入后門執行代碼，進行更加隱蔽地長期駐留；

甚至還實現了和間諜軟件一樣的遙控機制，通過遠端“云控開關”控制非法行為的啟動與暫停，來躲避檢測。

早在2021年拼多多“遠程刪除圖片事件”就曾引發廣泛關注，并被推至輿論中心，中消協更是多次點名拼多多涉及個人信息收集與侵犯用戶隱私。

根據拼多多官網信息顯示，截至2021年6月，平臺年度活躍用戶數達到8.499億，使用拼多多APP的每一位用戶手機上都涉及眾多隱私，拼多多是該認真考慮、負責地踐行保護用戶信息安全的企業社會責任。

成本和費用大漲，拼多多股價大跌

拼多多最新披露的2022年Q4及全2022全年業績，財報發布后，拼多多股價盤前一度跌超16%，而股價暴跌的原因主要有：

一、營收不及預期，營收增速放緩。

數據顯示，拼多多2022年第四季度營收為398.2億元，同比增長46%，環比增長12%，這一個營收規模低于分析師預期的419.5億元。

拼多多的營收主要由三部分構成，其中在線營銷服務及其他是拼多多做大的收入來源，2022年Q4，該項實現309.652億元，同比增長38%，相比上一季度58%的同比增速，下滑了20個點，這一個增速更是低于賣方預期的46%。

交易服務收入是拼多多第二大收入來源，2022年Q4，該項實現87.966億元的收入，同比增長86%，較上一季度102%的增速以及上年同期108%的增速，降幅不小。

二、成本和費用大增，利潤拉胯。

營收不及市場預期外，拼多多的毛利和經營利潤也均不及預期。