Откриха в Google Play приложения, тайно копаещи цифрова валута

Google премахна поредните зловредни приложения, след като са били уведомени за това от компания за интернет защита. Става дума за приложения, които без знанието на собственика на устройството копаят цифрова валута, което е било засечено от Trend Micro.

На фона на няколко случаи, при които сайтове доставят към браузъра Coinhive криптоминьор за десктопа, наскоро се е появил и случай. При инсталиране на зловредните приложения – прикрити, като приложение, помагащо на вярващи и такова предлагащо безплатен интернет. Веднъж стартирани, те зареждат JavaScript библиотека от хранилището на Coinhive и започват да копаят биткойни. Това се отразява изключително негативно на батерията, но изглежда фалшивото приложение не извършва друга зловредна дейност. От кеширана страница на SafetyNet може да се види, че то е качено в началото на този месец и има между 10 000 и 50 000 инсталации. Също толкова инсталации има и първото приложение, а датата му на качване е 09.02. И двете са премахнати от Google Store.

Отделно от тези две приложения, Trend Micro алармират за открити 25 приложения, на които е дадена вирусна дефиниция от базата на компанията: ANDROIDOS_CPUMINER. Отново става дума за фалшиви приложения. Престъпниците използват променена версия на легигитмна програма за добив на цифрова валута.

„Тези заплахи подчертават това, че даже мобилни устройства може да се използват за добив на криптовалута, дори и на практика, усилията да не дават като резултат значителни суми в печалба. Потребителите е нужно да отбележат всяка една промяна в представянето на устройството си след инсталирането на дадено приложение“, пишат Trend Micro.