DrainerBot
هل بطارية هاتف Android منخفضة بشكل غير عادي بشكل متكرر؟ أم أنها تستخدم بيانات أكثر بشكل ملحوظ مما كانت عليه من قبل؟ قد يعني هذا أنك ضحية لـ DrainerBot. DrainerBot هي عملية احتيال ضخمة يتم تفريقها من خلال تطبيقات متجر Google Play. خلص الباحثون يوم الأربعاء إلى أنه تم تنزيل التطبيقات التي تضمنت رمز 'DrainerBot' بشكل جماعي أكثر من 10 ملايين مرة.
DrainerBot
تم الكشف عن المعلومات المتعلقة بـ DrainerBot من الفرق العاملة في مجال تتبع الإعلانات خندق وجهاز البنية التحتية للإنترنت رجل . بدأوا في التحقيق بعد أن اكتشفوا زيادة في نشاط التصفح من تطبيقات Android. وفقًا لهم ، تم توزيع رمز DrainerBot من خلال حزمة SDK مصابة مدمجة في ملفات 'المئات من تطبيقات وألعاب Android الشائعة للمستهلكين'.
وشملت أنواع مختلفة من التطبيقات الكود. بدءًا من تطبيقات الماكياج والجمال إلى تطبيقات الألعاب المحمولة. تضمنت هذه التطبيقات تطبيق الجمال الواقع المعزز Perfect365 و Draw Clash of Clans لرسم الشخصيات من اللعبة وتطبيق الموسيقى Touch ‘n’ Beat والمزيد. تدعي شركة Oracle أنه تم تنزيل هذه التطبيقات أكثر من 10 ملايين بشكل جماعي. تنزيل التطبيقات سرا إعلانات الفيديو المخفية. أدى ذلك إلى استهلاك الهواتف لما يصل إلى 10 جيجابايت شهريًا من النطاق الترددي. في حين أن مقاطع الفيديو غير مرئية ، فإن التنزيلات تولد عائدات إعلانات احتيالية في كل مرة يظهر فيها جهاز مستخدم نهائي شرعي لعرض مقطع فيديو أثناء زيارة موقع ناشر مخادع ولكنه شرعي. يؤدي هذا إلى استنزاف كبير للبطارية ، حتى لو كان الهاتف في وضع السكون أو خاملاً ، يستمر تشغيل الرمز في الخلفية. -
صرح إريك روزا ، نائب الرئيس الأول والمدير العام لشركة Oracle Data Cloud ، 'DrainerBot هي واحدة من أولى عمليات الاحتيال الرئيسية للإعلانات التي تسبب ضررًا ماليًا واضحًا ومباشرًا للمستهلكين ،' ومضى يقول ، 'DrainerBot هي واحدة من أولى عمليات الاحتيال الرئيسية للإعلانات التي تسبب ضررًا ماليًا واضحًا ومباشرًا للمستهلكين.'
تابكور
زعمت أوراكل أن الكود يبدو أنه تم توزيعه لشركة Tapcore الهولندية. نظرًا لادعاءات الشركة الكاذبة بالتورط في اكتشاف ومعالجة الاحتيال في الإعلانات. نفى Tapcore أي معرفة بـ Drainerbot قائلاً إنه كان كذلك 'مندهش وقلق للغاية من المزاعم ومحاولة ربط الشركة' مع DrainerBot. يمكنك قراءة المزيد في التقرير المفصل الذي نشرته The Register هنا .
منذ أن تم نشر هذا التقرير بواسطة Oracle. بدأت Google التحقيق الخاص بها وبدأت في إزالة التطبيقات التي تحتوي على الرمز. يمكنك التحقق مما إذا كان هاتفك مصابًا أم لا هنا .
العلامات ذكري المظهر
