Android-приложения помогали добывать криптовалюту без ведома пользователей

Специалисты обнаружили как минимум 2 приложения для скрытого майнинга, которые были доступны в Google Play и были загружены более 1 млн раз пользователями Android. Без ведома пользователей они загружали мощности процессоров смартфонов и планшетов добычей криптовалюты в системах Litecoin и Dogecoin.

Согласно информации, которая появилась во вторник от антивирусного провайдера Trend Micro, скрытым майнингом при помощи Андроид-гаджетов занимались приложения Songs (от 1 до 5 млн установок) и Prized (от 10 тыс до 50 тыс установок).

Приложения, которые используются явно или скрыто для добычи разнообразных криптовалют, потребляют больше электроэнергии и быстро разряжают пользовательские аккумуляторы. Также из-за них происходит существенный нагрев процессоров, видео-карт и графических чипов в мобильных устройствах, что может даже потребовать дополнительного охлаждения. В особенности такой процесс вреден для смартфонов, аппаратная часть которых не предназначена для подобных нагрузок.

Приложения, о которых сообщили в Trend Micro, были запрограммированы для майнинга только в момент подзарядки гаджетов от сети. Именно поэтому они потребляли больше электроэнергии и часто перегревали устройства в процессе зарядки аккумуляторов.

Всего месяц назад другие специалисты, из компании G Data Software, сообщили об аналогичных Android-приложениях, в которых скрытый код добывал криптовалюту для анонимного Dogecoin-хранилища. Сеть из зараженных устройств генерировала тысячи догекоинов.

Выявлен был и целый ряд приложений для Android аналогичного типа на испанских пользовательских форумах:

Несмотря на всю продуманность скрытого использования устройств, авторы этих майнинговых приложений продумали не всё. У телефонов нет достаточных мощностей, чтобы работать для серьезной добычи криптовалюты. Также странное поведение телефонов и планшетов (отключение, быстрая разрядка, чрезмерный нагрев) пользователи наверняка заметят, и тоже быстро либо удалят приложения, либо развернут резервную копию. Добыча криптовалюты в этом случае возможна, но продуктивность такого процесса сомнительна.

В Google пока не комментируют происшедшее.

Источник: Цукерберг Позвонит