8 aplicativos de mineração de criptomoedas ilícitas para Windows removidos da Microsoft Store

Foi descoberto que vários aplicativos na loja de aplicativos da Microsoft são capazes de minerar Criptomoeda ilicitamente.

Os oito aplicativos, descobertos pela Symantec em 17 de janeiro, hospedavam uma versão do Coinhive, um script para minerar a Criptomoeda Monero que se mostrou popular entre criminosos cibernéticos.

Em umpostagem de blog na Confira, a Symantec disse que havia reportado os apps à Microsoft, que posteriormente os retirou do ar. Todos os apps rodavam no Windows 10, incluindo o Windows 10 S Mode, que restringe os downloads de apps à Microsoft Store.

Três desenvolvedores, DigiDream, 1clean e Findoo, supostamente produziram todos os aplicativos, que cobriam as áreas de tutoriais de otimização de computadores e baterias, pesquisa na web, navegação na web e visualização e download de vídeos.

A Symantec escreveu no post:

"No total, descobrimos oito aplicativos desses desenvolvedores que compartilhavam o mesmo comportamento de risco. Após investigação mais aprofundada, acreditamos que todos esses aplicativos provavelmente foram desenvolvidos pela mesma pessoa ou grupo."

Após serem baixados e abertos, os aplicativos funcionam buscando a biblioteca JavaScript de mineração Monero ao acionar o Google Tag Manager em seus servidores de domínio. O script de mineração é então ativado e aproveita a maior parte dos ciclos de CPU do computador da vítima para minerar a Criptomoeda. O JavaScript também foi removido do Google Tag Manager depois que o Google foi informado, disse a postagem.

"Embora esses aplicativos pareçam fornecer políticas de Política de Privacidade , não há menção à mineração de moedas em suas descrições na loja de aplicativos", disse a Symantec.

Os aplicativos foram publicados de abril a dezembro do ano passado, embora a maioria tenha sido publicada no final do ano. Apesar de estarem na Microsoft Store por um período relativamente curto, "um número significativo" de usuários pode tê-los baixado em seus PCs, disse a empresa.

Monero (XMR) é de longe o Criptomoeda mais popular entre os maus atores que implantam malware de mineração, de acordo com um estudo publicado no mês passado. Tanto que os autores da pesquisa estimaram que os hackers mineraram pelo menos 4,32 por cento do Monero total em circulação.

“No geral, estimamos que haja pelo menos 2.218 campanhas ativas que acumularam cerca de 720.000 XMR (US$ 57 milhões)”, escreveram.

Microsoftimagem via Shutterstock