Разработчик приложения из Google Play ворует криптовалюту у пользователей

Сотрудники компании ESET, главной задачей которой является обеспечение сетевой безопасности, нашли вредоносное ПО для начинающих майнеров в магазине мобильных приложений Google Play.

Пресс-служба ESET заявила, что приложение Monero Miner (XMR) от студии разработчиков My Portable Software присутствует на просторах площадки еще с начала осени 2017-го. В описании сказано, что приложение предоставляем возможность добывать токены Monero всем желающим, используя мощность своих гаджетов и мобильный браузер. Количество полученных монет можно было увидеть в выделенном окне. Это стимулировало пользователей работать с программой как можно дольше.

В отличие от множества вирусных аналогов Monero Miner (XMR) действительно позволял получать цифровую валюту, вот только не пользователям, а разработчику, на счет которого приходили все средства горе-майнеров. Естественно, то, какой кошелек пользователь добавлял в приложение не играло никакой роли. В любом случае все оказывалось в руках My Portable Software.

Странно, что невзирая на десятки негативных отзывов и крайне низкий рейтинг данную программу установили более 50 000 раз, а это очень хороший результат даже для небольших студий девелоперов, не то что для тех, кто создает программы в одиночку.

Представитель российского подразделения ESET Сергей Кузнецов отметил, что увлечение майнингом большинства людей на текущий день, к сожалению, играет на руку недобросовестным девелоперам, желающим обогатиться за счет чужих мощностей. Потому и появляются сотни программ, подобных этой. И пока одни встраивают скрипты для майнинга, пытаясь спрятать их, другие вовсе не беспокоятся о раскрытии своих мотивов и открыто обманывают юзеров.

Компания ESET в очередной раз напомнила о необходимости тщательно проверять отзывы и количество установок приложения. Также было упомянуто, что лучшим способом защиты от получения доступа к устройству третьими лицами – это надежный антивирус, соответствующий всем стандартам безопасности.