Estremamente interessanti le tattiche utilizzate per abbassare la possibilità di essere scoperti dai sistemi di sicurezza di Google o dagli utenti più attenti: le app aspettano circa 48 ore dalla prima installazione per nascondere la propria presenza sul dispositivo e aspettano altre 4 ore prima di riprodurre i primi banner, che vengono lanciati a intervalli di tempo regolari.
Il codice malevolo viene inoltre suddiviso su più file, secondo Bitdefender, all’interno di app che ad una primissima occhiata sembrano legittime visto che compiono esattamente quanto specificato nelle descrizioni presenti su Google Play Store. Fra le app scoperte dalla società di sicurezza anche un simulatore di corse con acquisti in-app per ottenere funzioni aggiuntive: il gioco funziona alla perfezione, ma al tempo stesso riproduce banner che non solo drenano la batteria del dispositivo, ma talvolta ostacolano lo stesso gameplay.
Ogni volta che l’utente sblocca uno smartphone infetto c’è una possibilità che venga riprodotto un banner pubblicitario. L’utente, in altre parole, non può prevedere quando il sistema andrà a riprodurre il banner successivo.
Di seguito la lista delle 17 app scoperte da Bitdefender. Google è al corrente della problematica e ha già iniziato a rimuoverle da Google Play Store, tuttavia alcune app sono ancora disponibili al download:
- Car Racing 2019
- 4K Wallpaper (Background 4K Full HD)
- Backgrounds 4K HD
- QR Code Reader & Barcode Scanner Pro
- File Manager Pro – Manager SD Card/Explorer
- VMOWO City: Speed Racing 3D
- Barcode Scanner
- Screen Stream Mirroring
- QR Code – Scan & Read a Barcode
- Period Tracker – Cycle Ovulation Women’s
- QR & Barcode Scan Reader
- Wallpapers 4K, Backgrounds HD
- Transfer Data Smart
- Explorer File Manager
- Today Weather Radar
- Mobnet.io: Big Fish Frenzy
- Clock LED
Comment here