'DrainerBot' Ad Scam Menyebabkan Pengurasan Baterai Dan Mengunyah Melalui Data Di Perangkat Android

Apakah baterai ponsel Android Anda sering kali sangat rendah? Atau apakah itu menggunakan lebih banyak data daripada sebelumnya? Ini berpotensi berarti Anda adalah korban DrainerBot. DrainerBot adalah operasi penipuan besar-besaran yang disebarkan melalui aplikasi Google Play Store. Aplikasi yang menyertakan kode 'DrainerBot' telah diunduh bersama lebih dari 10 juta kali, para peneliti menyimpulkan pada hari Rabu.

DrainerBot

Pengungkapan tentang DrainerBot berasal dari tim di bawah bisnis pelacakan iklan Moat dan pakaian infrastruktur internet Dyn. Mereka mulai menyelidiki setelah melihat peningkatan aktivitas penjelajahan dari aplikasi Android. Menurut mereka, kode DrainerBot didistribusikan melalui SDK yang terinfeksi yang diintegrasikan ke“Ratusan aplikasi dan game Android konsumen yang populer.”

Berbagai jenis aplikasi disertakan kodenya. Mulai dari aplikasi makeup dan kecantikan hingga aplikasi mobile gaming. Ini termasuk aplikasi kecantikan augmented reality Perfect365, Draw Clash of Clans untuk membuat sketsa karakter dari game, aplikasi musik Touch 'n' Beat, dan banyak lagi. Oracle mengklaim bahwa aplikasi ini telah diunduh lebih dari 10 juta secara kolektif. Aplikasi diam-diam mengunduh iklan video tersembunyi. Hal ini menyebabkan ponsel mengonsumsi bandwidth sebanyak 10 GB per bulan. Meskipun video tidak terlihat, unduhan menghasilkan pendapatan iklan penipuan setiap kali perangkat pengguna akhir yang sah tampak menonton video saat mengunjungi situs penerbit yang palsu tetapi sah. Hal ini menyebabkan banyak pengurasan baterai, meskipun ponsel dalam mode istirahat atau idle, kode terus berjalan di latar belakang. -

Eric Roza, wakil presiden senior, dan manajer umum Oracle Data Cloud menyatakan,"DrainerBot adalah salah satu operasi penipuan iklan besar pertama yang menyebabkan kerugian finansial yang jelas dan langsung kepada konsumen,"dan dia selanjutnya berkata,"DrainerBot adalah salah satu operasi penipuan iklan besar pertama yang menyebabkan kerugian finansial yang jelas dan langsung kepada konsumen."

Tapcore

Oracle mengklaim bahwa kode tersebut tampaknya didistribusikan perusahaan Belanda Tapcore. Karena klaim palsu perusahaan terlibat dalam mendeteksi dan menangani penipuan iklan. Tapcore menyangkal pengetahuan Drainerbot yang menyatakan itu "Sangat terkejut dan khawatir dengan tuduhan dan upaya untuk menghubungkan perusahaan" dengan DrainerBot. Anda dapat membaca lebih lanjut dalam laporan rinci yang diterbitkan oleh The Register di sini.

Sejak laporan ini diterbitkan oleh Oracle. Google telah memulai penyelidikannya sendiri dan mulai menghapus aplikasi yang berisi kode tersebut. Anda dapat memeriksa apakah ponsel Anda terinfeksi atau tidak di sini.