DrainerBot
Pin điện thoại Android của bạn có thường xuyên yếu bất thường không? Hay nó đang sử dụng nhiều dữ liệu hơn đáng kể so với trước đây? Điều này có thể có nghĩa là bạn là nạn nhân của DrainerBot. DrainerBot là một hoạt động gian lận lớn đang được phân tán thông qua các ứng dụng Cửa hàng Google Play. Các ứng dụng bao gồm mã ‘DrainerBot’ đã được tải xuống tập thể hơn 10 triệu lần, các nhà nghiên cứu kết luận vào thứ Tư.
DrainerBot
Tiết lộ về DrainerBot đến từ các nhóm theo dõi quảng cáo Moat và trang phục hạ tầng internet Đàn ông . Họ bắt đầu điều tra sau khi phát hiện sự gia tăng hoạt động duyệt web từ các ứng dụng Android. Theo họ, mã DrainerBot đã được phân phối thông qua một SDK bị nhiễm được tích hợp vào “Hàng trăm ứng dụng và trò chơi Android dành cho người tiêu dùng phổ biến.”
Nhiều loại ứng dụng khác nhau bao gồm mã. Đa dạng từ các ứng dụng trang điểm và làm đẹp đến các ứng dụng chơi game di động. Chúng bao gồm ứng dụng làm đẹp thực tế tăng cường Perfect365, Draw Clash of Clans để phác thảo các nhân vật trong trò chơi, ứng dụng âm nhạc Touch ‘n’ Beat và hơn thế nữa. Oracle tuyên bố rằng các ứng dụng này đã được tải xuống tổng cộng hơn 10 triệu. Các ứng dụng đã bí mật tải xuống các quảng cáo video ẩn. Điều này dẫn đến việc điện thoại tiêu thụ tới 10 GB băng thông mỗi tháng. Mặc dù các video không hiển thị nhưng các lượt tải xuống tạo ra doanh thu quảng cáo gian lận mỗi khi thiết bị người dùng cuối hợp pháp xem video trong khi truy cập trang web của nhà xuất bản hợp pháp nhưng giả mạo. Điều này dẫn đến việc tiêu hao nhiều pin, ngay cả khi điện thoại ở chế độ nghỉ ngơi hoặc không hoạt động, mã vẫn tiếp tục chạy trong nền. -
Eric Roza, phó chủ tịch cấp cao và tổng giám đốc của Oracle Data Cloud cho biết, “DrainerBot là một trong những hoạt động gian lận quảng cáo lớn đầu tiên gây ra thiệt hại tài chính rõ ràng và trực tiếp cho người tiêu dùng” và anh ấy tiếp tục nói, “DrainerBot là một trong những hoạt động gian lận quảng cáo lớn đầu tiên gây ra thiệt hại tài chính trực tiếp và rõ ràng cho người tiêu dùng.”
Tapcore
Oracle tuyên bố rằng mã này dường như được phân phối bởi công ty Hà Lan Tapcore. Do công ty tuyên bố sai sự thật về việc liên quan đến việc phát hiện và giải quyết gian lận quảng cáo. Tapcore từ chối mọi kiến thức về Drainerbot nói rằng nó là 'Vô cùng ngạc nhiên và hoảng hốt trước những cáo buộc và nỗ lực kết nối công ty' với DrainerBot. Bạn có thể đọc thêm trong báo cáo chi tiết được xuất bản bởi The Register đây .
Kể từ khi báo cáo này được xuất bản bởi Oracle. Google đã bắt đầu cuộc điều tra của riêng mình và đã bắt đầu xóa các ứng dụng có chứa mã. Bạn có thể kiểm tra xem điện thoại của mình có bị nhiễm virus hay không đây .
Thẻ android
