В магазине Google Play обнаружены вредоносные криптомайнеры

В магазине Google Play обнаружены вредоносные криптомайнеры.

Несмотря на то, что компания Google запретила рекламу криптовалют и всевозможных ICO, в своем магазине Google Play по-прежнему присутствуют программы и приложения включающие в себя скрытые майнеры криптовалют.

Специалистами чешской компании работающей в сфере кибер безопасности были обнаружены в магазине Google Play 2 приложения предлагаемые пользователям, которые содержат скрытые коды для добычи криптовалют. Характерно то, что данные приложения уже были загружены в свои устройства тысячами обладателей мобильных гаджетов на операционной системе Android.

Скрытый код для добычи криптовалюты Monero содержится в приложениях SP Browser и Mr. MineRusher.

Скрытый майнер работает по следующему принципу:
После того как пользователь запустил загруженное приложение в своем гаджете, осуществляется автоматическое соединение с интернет сайтом apptrackers.org на котором расположен скрипт CoinHive JavaScript для добычи криптовалюты Monero. После установки соединения, на гаджете ничего не подозревающего пользователя происходит скрытая добыча криптовалюты.

Интересно отметить то, что данный процесс протекает почти незаметно для счастливого обладателя дорогого гаджета. Происходит это в фоновом режиме, когда дисплей не активен, но гаджет имеет подключение к Wi-Fi. Сам майнинг может вызвать некоторые сбои в работе устройства, а также происходит быстрый разряд аккумуляторной батареи.




По материалам: https://3dnews.ru/967075

Магазину явно не хватает ручной модерации, как в App Store. Сам магазин был бы чистым и самое главное - с безопасными приложениями для пользователей.

странно, что не хватает. вроде Гугл серьезная компания. а новости за подобные вирусы в их магазине встречаю очень часто. позорники.

Самое интересное, что ручной модерации никогда и не было. Каждый может добавить свое приложение. В этом очень много минусов, начиная от низкого качества добавленных приложений и заканчивая вирусами/скрытым майнингом.

возможно они еще не знают о скрытом майнинге как о проблеме, т.к. вряд ли куда-то в Гугл поступают подобные жалобы о том, что тот или иной пользователь намайнил для кого-то на квартиру). майнинг-то скрытый. просто нужно обратиться в Гугл с предложением занять должность модератора приложений в Гугл-магазине).

Да, желательно бы не просто модератора приложений, а крипто-эксперта, который может проводить аудит кода приложений.
Только после этого не будет подобных новостей