Roma, 22 feb – Un codice malware scoperto recentemente da Oracle Data Cloud si nasconde tra le applicazioni disponibili sul Play Store. Se lo smartphone si surriscalda anche quando non è in uso, si scarica troppo rapidamente e consuma una grande quantità di dati, allora è stato infetto da DrainerBot. Il codice malevolo funziona così: l’app che integra DrainerBot scarica video pubblicitari in background che generano profitti agli sviluppatori simulando visualizzazioni. Si tratta di una doppia truffa: per chi produce pubblicità e paga per filmati mai visualizzati, e per gli utenti che si trovano improvvisamente smartphone lenti nelle operazioni quotidiane, con la batteria che si consuma rapidamente e dati consumati fino a 10GB senza motivo. Per scoprire “l’infezione”, si devono controllare quali app consumano più dati. Basta andare in Impostazioni > Rete e Internet > Consumo dati > Consumo dati app. Le app che includono DrainerBot dovrebbero avere contatori fuori scala, nell’ordine di diversi gigabyte. Per il momento Oracle ha reso note cinque applicazioni molto diffuse – nel complesso raggiungono 10 milioni di installazioni – che includevano DrainerBot: Perfect365, VertexClub, Draw Clash of Clans, Touch ‘n’ Beat – Cinema e Solitaire: 4 Seasons. Solo quest’ultima è ancora disponibile sul Play Store, mentre tutte le altre sono state rimosse. Secondo quanto riferito, DrainerBot sembra essersi diffuso tramite l’SDK di Tapcore, una società dei Paesi Bassi che aiuta gli sviluppatori a monetizzare dalle versioni piratate dell’app. Tapcore però ha pubblicato un post in cui nega di aver avuto alcun ruolo intenzionale nella diffusione del codice malevolo, di essere all’oscuro di questa pratica e di aver iniziato immediatamente delle indagini per capire se il codice fosse distribuito sulla propria rete a sua insaputa. (Pep)
