Обнаружен вирус для майнинга криптовалюты на устройствах Android

• 5 493
• 0

Команда исследования безопасности компании Trend Micro смогла идентифицировать два приложения, которые могут использовать мощности мобильных устройств для майнинга лайткоинов и догикоинов. Вирусы найдены в приложениях магазина Google Play Store и рассчитаны на владельцев устройств с ОС Android. Приложения о которых идет речь называются Songs и Prized. Songs имеет около 5 миллионов загрузок, а Prized от 10 до 50 тысяч.

Trend Micro определили вирус как ANDROIDOS_KAGECOIN.HBT. Ранее подобные вредоносные программы были обнаружены в нескольких популярных приложениях, включая Football Manager Handheld и TuneIn Radio. Программы имели встроенный код одного из разрешенных Android-приложений для майнинга криптовалюты.

Примечателен тот факт, что вирус был найден в играх самого магазина Google Play Store, а не в приложениях, поставляемых третьей стороной. Поэтому некоторые обвинили в проблеме компанию Google с ее позицией невмешательства при проверке собственного контента.

В последнее время все чаще выпускаются вирусы для майнинга криптовалюты. Так, недавно была обнаружена вредоносная программа Darlloz, предназначенная для устройств с операционной системой Linux. А в канун новогодних праздников тысячи пользователей крупного поисковика Yahoo пострадали от вируса, размещенного в объявлении на главной странице сайта.

Согласно данным Trend Micro, создатель ANDROIDOS_KAGECOIN.HBT несколько раз изменял настройки вируса с целью подключения майнеров к пулу WafflePool. Изначально ПО было ориентировано на создание догикоинов, но позже перенастроено для майнинга лайткоинов. Однако специалисты Trend Micro уверены, что злоумышленник уже успел накопить приличную сумму DOGE.

Сотрудники Trend Micro также не скрывают своего удивления, ведь сама мысль об использовании мобильных устройств для майнинга весьма противоречива. Смартфоны просто не имеют вычислительных мощностей для эффективного майнинга виртуальной валюты, да и емкость аккумулятора зачастую оставляет желать лучшего.

Trend Micro утверждают, что обнаружить заражение устройства очень легко — оно будет подвисать, медленно заряжаться и сильно нагреваться. Майнинг криптовалюты нагружает смартфоны примерно также, как мобильные игры. Для обнаружения вируса достаточно зайти в Настройки и выбрать пункт Батарея откуда можно будет удалить вредоносный объект. Кроме того, конечно же, нужно будет удалить и то приложение, которое было носителем вируса.

Стоит отметить, что даже самые мощные мобильные устройства, с такими процессорами, как Snapdragon 800, Tegra 4 или Exynos 5 недостаточно сильны для майнинга виртуальной валюты. Поэтому вряд ли в дальнейшем разработчики будут тратить время на написание подобных вирусов ввиду их низкой эффективности.

Дата публикации: 28.03.2014