8 незаконных приложений Windows для майнинга криптовалют удалены из Microsoft Store

Было обнаружено, что ряд приложений в магазине приложений Microsoft способны незаконно добывать Криптовалюта.

Восемь приложений, обнаруженных Symantec 17 января, содержали версию Coinhive — скрипта для майнинга Криптовалюта Monero , которая оказалась популярной среди киберпреступников.

Взапись в блоге Symantec заявила, что сообщила об Истории приложений в Microsoft, которая впоследствии удалила их. Все приложения работали на Windows 10, включая Windows 10 S Mode, который ограничивает загрузку приложений в Microsoft Store.

Сообщается, что все приложения были созданы тремя разработчиками: DigiDream, 1clean и Findoo, которые охватывают такие области, как руководства по оптимизации работы компьютера и аккумулятора, веб-поиск, просмотр веб-страниц, а также просмотр и загрузка видео.

Symantec написала в посте:

«В общей сложности мы обнаружили восемь приложений от этих разработчиков, которые демонстрировали одинаковое рискованное поведение. После дальнейшего расследования мы полагаем, что все эти приложения, вероятно, были разработаны одним и тем же человеком или группой».

После загрузки и открытия приложения работают, извлекая библиотеку JavaScript для майнинга Monero , запуская Google Tag Manager на серверах домена. Затем скрипт для майнинга активируется и использует большую часть циклов ЦП компьютера-жертвы для майнинга Криптовалюта. JavaScript также был удален из Google Tag Manager после того, как Google был проинформирован, говорится в сообщении.

«Хотя эти приложения, по-видимому, предоставляют политику Политика конфиденциальности , в их описаниях в магазине приложений нет упоминаний о майнинге монет», — заявили в Symantec.

Приложения были опубликованы с апреля по декабрь прошлого года, хотя большинство из них были опубликованы ближе к концу года. Несмотря на то, что они находились в Microsoft Store относительно недолго, «значительное количество» пользователей, возможно, загрузили их на свои ПК, заявила фирма.

XMR$426,17 на сегодняшний день является самая популярная Криптовалюта среди злоумышленников, использующих вредоносное ПО для майнинга, согласно исследованию, опубликованному в прошлом месяце. Настолько, что авторы исследования подсчитали, что хакеры добыли по меньшей мере 4,32 процента от общего количества Monero в обращении.

«В целом, по нашим оценкам, существует не менее 2218 активных кампаний, которые собрали около 720 000 XMR (57 миллионов долларов)», — написали они.

Майкрософтизображение через Shutterstock