Araştırmacılar, çalıştırdıkları Android cihazların pillerinin daha hızlı bitmesine ve normalden daha fazla veri kullanmasına neden olabilecek kötü amaçlı etkinlik tespit ettikten sonra Google Play, 20 milyondan fazla birleşik yüklemeye sahip 16 uygulamaya önyükleme verdi.

Güvenlik firması McAfee Çarşamba günü yaptığı açıklamada, uygulamaların el feneri, kamera, QR okuma ve ölçüm dönüştürmeleri dahil olmak üzere yasal işlevler sağladığını söyledi . Ancak uygulamalar açıldığında, reklam sahtekarlığı yapmalarına neden olan ek kodu gizlice indirdi. O andan itibaren, virüslü cihazlar, Google'ın sahibi olduğu Firebase Cloud Messaging platformu aracılığıyla, arka planda belirli web sayfalarını açmaları ve alınan reklam tıklamalarının sayısını yapay olarak artırmak için bağlantıları seçmeleri talimatını veren mesajlar aldı.

McAfee'den SangRyol Ryu, "Aslında, FCM mesajı tarafından iletilen web sitelerini ziyaret ediyor ve arka planda arka planda sırayla göz atıyor," diye yazdı McAfee'den SangRyol Ryu. "Bu, ağır ağ trafiğine neden olabilir ve bu kötü amaçlı yazılımın arkasındaki tehdit aktörü için kar oluşturduğu süre boyunca kullanıcı farkındalığı olmadan güç tüketebilir."

Gönderi, dolandırıcılık gerçekleştirirken bir cihaz tarafından yapılan ek ağ taleplerinin küçük bir örneğini gösteren aşağıdaki ekran görüntüsünü içeriyordu.

Kötü amaçlı uygulamaların tümü, aracı görevi gören ve gizli reklam yazılımı hizmetlerini çalıştıran com.liveposting adlı bir kod kitaplığıyla birlikte geldi. Diğer uygulamalar da otomatik tıklama işlevine odaklanan com.click.cas adlı ek bir kitaplıkla birlikte geldi. Dolandırıcılık davranışını gizlemek için uygulamalar, kitaplıkları çalıştırmadan önce kurulumdan sonra yaklaşık bir saat bekledi.

Reklam dolandırıcılığı, üçüncü bir tarafın son kullanıcıları reklamlara yönlendiren bağlantılar sağlaması karşılığında reklam gelirinden pay almasına olanak tanıyan bağlı kuruluş programları aracılığıyla çalışır. Dolandırıcılar, gerçek kullanıcıları siteye gerçekten getirmek yerine, gerçek kullanıcı katılımını taklit etmek için botları veya diğer otomatik yöntemleri kullanarak yönlendirmeyi simüle eder.

McAfee tarafından algılanan uygulamalar şunları içeriyor:

Bir Google sözcüsü yaptığı açıklamada, McAfee tarafından bildirilen tüm uygulamaların kaldırıldığını belirtti. Temsilci sözlerine şöyle devam etti: "Kullanıcılar, Android cihazlarda bu uygulamaları engelleyen Google Play Protect tarafından da korunmaktadır." Sözcü, uygulamaların engellenirse nasıl 20 milyon yüklemeye ulaştığını soran bir sonraki soruyu yanıtlamadı.