La empresa de seguridad Kaspersky se ha encontrado con varias aplicaciones de Android publicadas en Google Play Store que vienen junto con mineros de criptomonedas
El vendedor ruso dice que la mayoría de las aplicaciones se publicaron en la sección de deportes y ofrecían capacidades como la transmisión en un intento de ocultar el aumento en el uso de recursos causado por la criptografía.
Por ejemplo, una aplicación portuguesa de transmisión de fútbol se descargó más de 100.000 veces, dice Kaspersky, y agrupó a un minero que comenzó cuando los usuarios comenzaron a transmitir. De esta forma, el código malicioso era más difícil de detectar por los usuarios debido a que se espera un aumento en el uso de la CPU durante la transmisión.
"Las aplicaciones acceden al servidor de placartv.com. Este mismo dominio se usa en la dirección de correo electrónico del desarrollador especificada en la tienda Google Play . Desconocido para los visitantes, el sitio placartv.com ejecuta un script que extrae criptomonedas ", señala Kaspersky.
La compañía de seguridad dice que los cripto mineros se incluyeron en muchas otras aplicaciones, incluido un agregador de descuentos que en lugar de abrir sitios con productos disponibles a un precio reducido, en realidad cargó páginas con código de minería de criptomonedas.
Aplicaciones ya estan eliminadas de la tienda de Google Play
También fue interesante una aplicación llamada Crypto Mining for Children que afirmaba extraer crypto para obras de caridad.
"La descripción no contenía ninguna palabra sobre dónde o cómo se gastarían las monedas, algo que cualquier organización de recaudación de fondos de buena fe publicaría. Además, el nombre del desarrollador se parecía mucho al de una aplicación móvil conocida (una billetera de criptomonedas), pero faltaba una letra. Ese es un truco común utilizado por los phishers ", dice la firma.
Google ya ha sido informado sobre estas aplicaciones, y Kaspersky dice que todas fueron eliminadas en base a estos hallazgos, lo que significa que los usuarios ya deberían estar seguros.
A los clientes que instalaron aplicaciones como esta se les recomienda ejecutar soluciones de seguridad que puedan detectar cripto mineros, o al menos vigilar una actividad inusual de la CPU que podría ser un signo de código malicioso incluido en las aplicaciones.
Fecha actualización el 2021-04-06. Fecha publicación el 2018-04-06. Categoría: kaspersky. Autor: Oscar olg Mapa del sitio Fuente: softpedia