Скрытый майнинг Monero добрался до Google Play

[CryptoPro]

Скрытый майнинг криптовалюты Monero (которая добывается за счет вычислительной мощности процессора) уже никого не удивляет. Скрытый майнинг можно встретить на одном из самых известных торрент-трекеровThe Pirate Bay и даже крупнейший украинский медиахолдинг майнил для хакеров Monero. Но теперь в "зоне риска" оказались и владельцы смартфонов.

Так, недавно в Google Play Store было выявлено два мобильных приложения - Recitiamo Santo Rosario Free и SecurityNet Wireless App, которые, после установки на гаджет, подгружали и запускали через скрытые web-страницы в браузере скрипт Coinhive для майнинга на мобильных устройствах пользователей.

Оба приложения работают по одному и тому же принципу, они скачивают код библиотеки JavaScript из Coinhive и начинают майнинг с собственным ключом сайта злоумышленника:

Еще в одном приложении — Car Wallpaper HD: mercedes, ferrari, bmw and audi —скрипт-майнер был встроен в библиотеку и вовсе мог работать без запуска браузера.

Эффективность мобильных устройств, для майнинга криптовалюты в какой-либо значимой сумме все еще крайне сомнительна. Однако, на устройствах работа скрипта скажется весьма ощутимо, в лучшем случае - это быстрая разрядка аккумулятора, низкая производительность и перебои со связью, в худшем - самовоспламенение или взрыв аккумулятора и высокий риск травмирования его владельца.

[Optimus]

Ну все равно такое приложение очень легко выявить Например практически все антивирусы фиксируют те приложения которые чрезмерно потребляют ресурсы и информируют об этом пользователя Так потом просто удаляем эту поделку из системы

[casio]

Меня такой вопрос волнует. Какие ДЕБИЛЫ , именно так такие приложения себе ставят?

[Optimus]

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Меня такой вопрос волнует. Какие ДЕБИЛЫ , именно так такие приложения себе ставят?

Ну я себе люблю тыкать HD обои или всякие "живые" обои :) Но я смотрю там сколько людей уже скачало, и тогда сбиваюсь в стаю таких же любителей как и я:) Так что подловить можно) Тут вида больше Google, компания таскается по судам в ЕС, и расплачивается штрафами большими чем Греция должна за взятые кредиты, и у них (у Google), нет специалистов софт в маркете профильтровать?, да им просто плевать

[casio]

Участник @optimus написал в Скрытый майнинг Monero добрался до Google Play:

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Меня такой вопрос волнует. Какие ДЕБИЛЫ , именно так такие приложения себе ставят?

Ну я себе люблю тыкать HD обои или всякие "живые" обои :) Но я смотрю там сколько людей уже скачало, и тогда сбиваюсь в стаю таких же любителей как и я:) Так что подловить можно) Тут вида больше Google, компания таскается по судам в ЕС, и расплачивается штрафами большими чем Греция должна за взятые кредиты, и у них (у Google), нет специалистов софт в маркете профильтровать?, да им просто плевать

Я сам отвечаю за выставление приложений на гугл плей. Вот что могу сказать... да не проверяют их там вообще. Ну могут просто проверить название и версии библиотек которые в приложение есть. Выложили и через несколько часов приложение всем доступно.

[okela]

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Меня такой вопрос волнует. Какие ДЕБИЛЫ , именно так такие приложения себе ставят?

А как по-другому вы предлагаете ставить приложения на гаджет - скачивать с форумов установочные пакеты ?

[Bitrix]

Кстати, хозяйке на заметку, некоторые порнушные ресурсы в процессе ознакомления с их контентом (естественно, с чисто научными целями), майнят полным ходом. Странно, что всякие сосальные сети, типа одноглазников и прочих однокамерников не используют процессоры хомячков для ̶л̶и̶ч̶н̶о̶г̶о̶ ̶о̶б̶о̶г̶а̶щ̶е̶н̶и̶я̶ сбора средств на благотворительность.

[okela]

Участник @bitrix написал в Скрытый майнинг Monero добрался до Google Play:

Кстати, хозяйке на заметку, некоторые порнушные ресурсы в процессе ознакомления с их контентом (естественно, с чисто научными целями), майнят полным ходом.

Ну на этих познавательных ресурсах всегда можно было отхватить много всякого добра, от которого потом чистить-не перечистить комп ... :)

[AlexRus]

Участник @bitrix написал в Скрытый майнинг Monero добрался до Google Play:

Кстати, хозяйке на заметку, некоторые порнушные ресурсы в процессе ознакомления с их контентом (естественно, с чисто научными целями), майнят полным ходом. Странно, что всякие сосальные сети, типа одноглазников и прочих однокамерников не используют процессоры хомячков для ̶л̶и̶ч̶н̶о̶г̶о̶ ̶о̶б̶о̶г̶а̶щ̶е̶н̶и̶я̶ сбора средств на благотворительность.

Это пока :) Скоро эйфория по поводу майнинга на халяву и туда доберется. Пусть не на официальном уровне, но на уровне сторонних плагинов, которых и так полно в этих Сторах и Плеях.

[casio]

Участник @okela написал в Скрытый майнинг Monero добрался до Google Play:

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Меня такой вопрос волнует. Какие ДЕБИЛЫ , именно так такие приложения себе ставят?

А как по-другому вы предлагаете ставить приложения на гаджет - скачивать с форумов установочные пакеты ?

Да меня удивляет тот факт, зачем такого типа приложения качают себе.

[casio]

Участник @okela написал в Скрытый майнинг Monero добрался до Google Play:

Участник @bitrix написал в Скрытый майнинг Monero добрался до Google Play:

Кстати, хозяйке на заметку, некоторые порнушные ресурсы в процессе ознакомления с их контентом (естественно, с чисто научными целями), майнят полным ходом.

Ну на этих познавательных ресурсах всегда можно было отхватить много всякого добра, от которого потом чистить-не перечистить комп ... :)

Я в школе как то на такой сайт зашел, также в образовательных целях конечно, и вдруг у меня модем отключился и начал звонить на какой то странный номер. Хорошо выход на межгород у меня отключен был.

[okela]

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Участник @okela написал в Скрытый майнинг Monero добрался до Google Play:

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Меня такой вопрос волнует. Какие ДЕБИЛЫ , именно так такие приложения себе ставят?

А как по-другому вы предлагаете ставить приложения на гаджет - скачивать с форумов установочные пакеты ?

Да меня удивляет тот факт, зачем такого типа приложения качают себе.

А как можно из названия приложения понять что в него могут затолкать вирус-майнер ?

[casio]

Участник @bitrix написал в Скрытый майнинг Monero добрался до Google Play:

Странно, что всякие сосальные сети, типа одноглазников и прочих однокамерников не используют процессоры хомячков для ̶л̶и̶ч̶н̶о̶г̶о̶ ̶о̶б̶о̶г̶а̶щ̶е̶н̶и̶я̶ сбора средств на благотворительность.

Да какой то умник может свой скрипт туда пропихнут под видом доброй игры, и будет всем счастье.

[casio]

Участник @okela написал в Скрытый майнинг Monero добрался до Google Play:

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Участник @okela написал в Скрытый майнинг Monero добрался до Google Play:

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Меня такой вопрос волнует. Какие ДЕБИЛЫ , именно так такие приложения себе ставят?

А как по-другому вы предлагаете ставить приложения на гаджет - скачивать с форумов установочные пакеты ?

Да меня удивляет тот факт, зачем такого типа приложения качают себе.

А как можно из названия приложения понять что в него могут затолкать вирус-майнер ?

Да вот зачем в мобильном телефоне заставки в виде колес?
И думаю там и отзывы есть на приложение, можно их также почитать.

[okela]

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Участник @okela написал в Скрытый майнинг Monero добрался до Google Play:

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Участник @okela написал в Скрытый майнинг Monero добрался до Google Play:

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Меня такой вопрос волнует. Какие ДЕБИЛЫ , именно так такие приложения себе ставят?

А как по-другому вы предлагаете ставить приложения на гаджет - скачивать с форумов установочные пакеты ?

Да меня удивляет тот факт, зачем такого типа приложения качают себе.

А как можно из названия приложения понять что в него могут затолкать вирус-майнер ?

Да вот зачем в мобильном телефоне заставки в виде колес?
И думаю там и отзывы есть на приложение, можно их также почитать.

Ну отзывы конечно можно читать перед установкой, а если там один-два отзыва или их вообще нет ?

[Kolya]

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Участник @okela написал в Скрытый майнинг Monero добрался до Google Play:

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Участник @okela написал в Скрытый майнинг Monero добрался до Google Play:

Участник @casio написал в Скрытый майнинг Monero добрался до Google Play:

Меня такой вопрос волнует. Какие ДЕБИЛЫ , именно так такие приложения себе ставят?

А как по-другому вы предлагаете ставить приложения на гаджет - скачивать с форумов установочные пакеты ?

Да меня удивляет тот факт, зачем такого типа приложения качают себе.

А как можно из названия приложения понять что в него могут затолкать вирус-майнер ?

Да вот зачем в мобильном телефоне заставки в виде колес?
И думаю там и отзывы есть на приложение, можно их также почитать.

Да полно сервисов сейчас существует, которые платят по 3 рубля за установку и юзание приложений с Маркета. Типа скачал и 7 дней не удалять, потом три рубля заплатят. Вот таких и окучивают тоже скрытыми майнерами.

[Bitrix]

А разве в этот плей маркет так просто без проверки антивирусом можно добавить приложение? Я думал какой-то тест производится...
Это ж можно вирус Пэтя залить и распространять под видом сборника анекдотов

[Kolya]

Участник @bitrix написал в Скрытый майнинг Monero добрался до Google Play:

А разве в этот плей маркет так просто без проверки антивирусом можно добавить приложение? Я думал какой-то тест производится...
Это ж можно вирус Пэтя залить и распространять под видом сборника анекдотов

Ну судя потому, что скандалы с зараженными приложениями периодически всплывают, то по всей видимости можно, но осторожно :)

[casio]

Участник @bitrix написал в Скрытый майнинг Monero добрался до Google Play:

А разве в этот плей маркет так просто без проверки антивирусом можно добавить приложение? Я думал какой-то тест производится...
Это ж можно вирус Пэтя залить и распространять под видом сборника анекдотов

Я уже писал выше из своего опыта ... Нечего там не проверяют. Даже думаю антивирус не проверяет APK.