RSS канал
«Лаборатория Касперского» нашла в Google Play приложение Vilny.net, которое работает как VPN-сервис, однако кроме всего прочего использует ресурсы мобильных устройств для добычи криптовалюты Monero. О находке говорится в заявлении на сайте компании. В частности, майнеры оказались интегрированы в программы, предназначенные, судя по официальному описанию, для просмотра футбола.
По данным «Лаборатории Касперского», самые известные легитимные приложения-майнеры связаны с футболом. Идет речь о скрытых майнерах криптовалют. Когда пользователь запускает приложение, оно открывает HTML-файл со встроенным скриптом Coinhive, который использует ресурсы устройства для добычи валюты Monero. До того, как компания Google удалила Vilny.net из Play Маркета, это приложение было установлено не менее 100 000 раз. Большинство загрузок (90%) пришлись на Бразилию. Сейчас все зараженные приложения удалены из официального магазина.
Например, как удалось выяснить экспертам, функция криптодобычи была «зашита» в код бесплатного приложения для создания VPN-соединения Vilny.net и сервиса для футбольных онлайн-трансляций PlacarTV. В частности, похожий функционал был найден в нескольких приложениях для просмотра футбола и установки VPN-соединений. С ее помощью юзеры могут получить доступ к веб-ресурсам, которые недоступны из-за локальных ограничений провайдера. Специалисты в вопросах антивирусного программного обеспечения выявили в каталоге приложений Google Play те, которые пользуются мощностями чужих телефонов с целью майнинга цифровой валюты для мошенников.