Säkerhetsföretaget White Ops upptäckte i slutet av 2019 ett nytt botnät som man valt att kolla för Terracotta.
Skaparna bakom Terracotta har för vana att ladda upp appar på Google Play Store som utlovar gratisprylar, till exempel skor, stövlar, biljetter och kuponger. Vad som inte sägs är att apparna i fråga även installerar en slimmad variant av Google Chrome med namnet Webview i smyg.
Med hjälp av Webview laddas mängder med reklam som ger lurendrejarna extra annonsintäkter. Enbart under den sista veckan i juni laddades mer än två miljarder annonser via 65 000 infekterade mobiltelefoner.
Eftersom Webview är i gång dygnet runt blir följden att batteriet laddas ur i förtid. Dessutom kan den intensiva trafiken göra att surfpotten tar slut på nolltid, rapporterar Zdnet.
Lyckligtvis har Google nu börjat radera apparna i fråga från sin butik, men de finns förstås fortfarande kvar på många mobiltelefoner. Om du tror att du är drabbad bör du omgående avinstallera misstänkta appar, om det inte hjälper bör du återställa mobilen till fabriksinställningarna.