Coinhive majneri otkriveni u Android aplikacijama i WordPress sajtovima

Vesti, 31.10.2017, 00:30 AM

Coinhive majneri otkriveni u Android aplikacijama i WordPress sajtovima

Maliciozna primena skripti za rudarenje digitalnog novca se nastavlja, i sada su one viđene i u Android aplikacijama u zvaničnoj Googleovoj Play prodavnici, a prvi put je viđena i njihova masovna primena u bot mreži hakovanih WordPress sajtova.

Na tržištu programa za rudarenje digitalnog nova ima mnogo igrača, ali Coinhive je i dalje izbor broj jedan napadača, što je potvrdilo i pokretanje WhoRunsCoinhive servisa.

Mnogi korisnici desktop računara koriste programe koji blokiraju oglase ili antiviruse koji blokiraju ovakve skripte. Ali to se ne može reći za mobilne uređaje, na kojima većina korisnika još uvek ne koristi antiviruse niti programe za blokiranje oglasa u mobilnim browserima.

Zato pojava Coinhive skripte u dvema aplikacijama u Play prodavnici nije čudna, ali je zabrinjavajuća.

Dve aplikacije, koje su otkrili istraživači iz kompanije Trend Micro, a koje su sada uklonjene iz Play prodavnice, su "Recitiamo Santo Rosario Free" i "SafetyNet Wireless App". Obe ove aplikacije postavljaju kopiju Coinhive majnera u skrivenom WebView browseru.

Kada korisnik drži otvorenim ove dve aplikacije, majner u pozadini radi, primoravajući resurse telefona da rade punom snagom, i da kopaju Monero za autore aplikacija.

Problem je u tom što aplikacije ne traže dozvolu da to rade, a takva aktivnost će sigurno dovesti do pregrevanja telefona, kraćeg trajanja baterije, slabijih performansi uređaja i opšteg trošenja uređaja.

Osim ovih malicioznih aplikacija, prošle nedelje su firme Sucuri i Wordfence upozorile na porast broja hakovanih web sajtova izmenjenih u smislu da sadrže majnere, posebno različite varijante Coinhive.

Sucuri je na primer otkrio da je jedna grupa postavila istu skriptu na više od 500 WordPress sajtova. Skripta preusmerava korisnike Firefoxa na stranice sa malverom koji je predstavljen kao font koji nedostaje, dok korisnici Chromea dobijaju jednu verziju Coinhive majnera.

TrendMicro je otkrio još jednu aplikaciju u Play prodavnici nazvanu "Car Wallpaper HD: mercedes, ferrari, bmw and audi" koja isporučuje majner. Za razliku od pomenute dve aplikacije, ova ne postavlja majner u browseru, već CpuMiner može da radi bez otvaranja browsera.

Ali majneri nisu jedina opasnost. Prošle nedelje, ESET je otkrio dve lažne aplikacije za razmenu kripto valute Poloniex. Aplikacije su inficirale uređaje na hiljade korisnika.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Kancelarija za kontrolu strane imovine američkog Ministarstva finansija (OFAC) sankcionisala je tri berze kriptovaluta zbog nuđenja usluga koje se k... Dalje