В Microsoft Store среди лучших бесплатных продуктов выявили 8 приложений для криптоджекинга

[casio]

В Microsoft Store в ходе недавнего аудита удалось выявить 8 приложений для криптоджекинга, оказавшихся в числе самых востребованных и популярных. Представители аналитической компании Symantec отметили, что все утилиты после обнаружения были удалены с платформы Google Tag Manager.

Во всех восьми приложениях был выявлен скрипт Crypta.js, рассчитанный на скрытый майнинг Monero (XMR). В Symantec провели масштабный аудит и определили, что фреймворк может находится и в других утилитах, распространяемых в интернет-магазинах приложений. Кроме того, часто разработчики обнародуют продукты с открытым исходным кодом, ввиду чего появляется множество фейков программ.

Все приложения, выявленные специалистами, работали на базе Windows 10 и Windows 10 S Mode. Они были опубликованы с начала апреля минувшего года разработчиками под никами DigiDream, 1clean и Findoo. Они представляют собой пособия по оптимизации операционной системы, имеющие правдоподобный интерфейс, а в некоторых случаях и соответствующий функционал.

Специалисты Мадридского университета имени Карла III ранее сообщали, что примерно 4 процента добычи монеты Monero (XMR) приходится на криптоджекеры.

[Ivan Ivanov]

сейчас ко всем приложениям нужно подходить внимательно. даже сами платформы зачастую не могут распознать подобные программы.

[casio]

Участник @ivan-ivanov написал в В Microsoft Store среди лучших бесплатных продуктов выявили 8 приложений для криптоджекинга:

сейчас ко всем приложениям нужно подходить внимательно. даже сами платформы зачастую не могут распознать подобные программы.

ну тут просто про мониторили на наличие этого скрипта и нашли такое. Кто переименовал его, думаю не попались.

[Ivan Ivanov]

@casio странно, что при добавлении таких приложений не проводится подобный мониторинг.

[casio]

Участник @ivan-ivanov написал в В Microsoft Store среди лучших бесплатных продуктов выявили 8 приложений для криптоджекинга:

@casio странно, что при добавлении таких приложений не проводится подобный мониторинг.

ну наверное он есть ... только на что то другое ...

[Ivan Ivanov]

@casio криптоджекинг - одна из самых насущных проблем и не проверять на эту угрозу довольно глупо.

[casio]

Участник @ivan-ivanov написал в В Microsoft Store среди лучших бесплатных продуктов выявили 8 приложений для криптоджекинга:

@casio криптоджекинг - одна из самых насущных проблем и не проверять на эту угрозу довольно глупо.

ну это новое явление относительно новое ... раньше с ним не как то не встречались ... максимум какие то банеры запускали ....

[Ivan Ivanov]

@casio как минимум год уже такая проблема существует в серьезных масштабах и не заметить ее нельзя.

[casio]

Участник @ivan-ivanov написал в В Microsoft Store среди лучших бесплатных продуктов выявили 8 приложений для криптоджекинга:

@casio как минимум год уже такая проблема существует в серьезных масштабах и не заметить ее нельзя.

Ну так нужно было дать по мозгам тому стартапу и не бороться с явлениями... Это вместо того чтобы убить улий со шмелями , просто шмелей убивают.

[Ivan Ivanov]

@casio сам проект не виноват, что его используют вот такими методами.

[casio]

Участник @ivan-ivanov написал в В Microsoft Store среди лучших бесплатных продуктов выявили 8 приложений для криптоджекинга:

@casio сам проект не виноват, что его используют вот такими методами.

а что они думали их чудо майнер будут честно использовать ?

[Ivan Ivanov]

@casio изначально идея была благородная - монетизация сайтов. они же не виноваты, что столько нечестных людей.

[casio]

Участник @ivan-ivanov написал в В Microsoft Store среди лучших бесплатных продуктов выявили 8 приложений для криптоджекинга:

@casio изначально идея была благородная - монетизация сайтов. они же не виноваты, что столько нечестных людей.

идиотская идея была изначально ... ибо банеры и прочей товар это уже доказать успели.

[Ivan Ivanov]

@casio если дураку дать в руку палку, то он начнет бить себя по голове, но это не значит, что палка бесполезна.

[casio]

Участник @ivan-ivanov написал в В Microsoft Store среди лучших бесплатных продуктов выявили 8 приложений для криптоджекинга:

@casio если дураку дать в руку палку, то он начнет бить себя по голове, но это не значит, что палка бесполезна.

изначально каждый человек должен спасибо сказать сайту. вот эту думаю правильно будет.

[Ivan Ivanov]

@casio не все это могут сделать финансово, а вот косвенно помочь своими мощностями могут.

[casio]

Участник @ivan-ivanov написал в В Microsoft Store среди лучших бесплатных продуктов выявили 8 приложений для криптоджекинга:

@casio не все это могут сделать финансово, а вот косвенно помочь своими мощностями могут.

ну а почему финансово нельзя это сделать?

[Ivan Ivanov]

@casio потому что у кого-то нет денег, а кто-то просто не хочет платить, но может помочь ресурсами компьютера.

[garryncha]

@ivan-ivanov А как тут проверишь если скрипт может иметь разные названия, а майнинг запускается в щадящем режиме и не очень бросается в глаза ?

[Ivan Ivanov]

@garryncha поиск не по названию должен вестить, а по характеру работы скрипта. это своего рода проверка на вирус, только в плане майнинга.