8 Illicit Crypto-Mining Windows Apps Inalis Mula sa Microsoft Store

Ang isang bilang ng mga app sa app store ng Microsoft ay napag-alaman na may kakayahang iligal na minahan ng Cryptocurrency.

Ang walong apps, na natuklasan ng Symantec noong Enero 17, ay nagho-host ng isang bersyon ng Coinhive, isang script para sa pagmimina ng Monero Cryptocurrency na napatunayang sikat sa mga cyber criminal.

Sa isang post sa blog sa Discovery, sinabi ni Symantec na iniulat nito ang mga app sa Microsoft, na kasunod na nagtanggal sa kanila. Ang mga app ay tumatakbo lahat sa Windows 10, kabilang ang Windows 10 S Mode, na naghihigpit sa mga pag-download ng app sa Microsoft Store.

Tatlong developer, ang DigiDream, 1clean at Findoo, ang iniulat na gumawa ng lahat ng app, na sumasaklaw sa mga bahagi ng mga tutorial sa pag-optimize ng computer at baterya, paghahanap sa web, pag-browse sa web, at panonood at pag-download ng video.

Sumulat si Symantec sa post:

"Sa kabuuan, natuklasan namin ang walong app mula sa mga developer na ito na nagbahagi ng parehong peligrosong gawi. Pagkatapos ng karagdagang pagsisiyasat, naniniwala kami na ang lahat ng app na ito ay malamang na binuo ng parehong tao o grupo."

Pagkatapos ma-download at mabuksan, gumagana ang mga app sa pamamagitan ng pagkuha sa Monero mining JavaScript library sa pamamagitan ng pag-trigger sa Google Tag Manager sa kanilang mga domain server. Ang script ng pagmimina ay isinaaktibo at ginagamit ang karamihan sa mga siklo ng CPU ng computer ng biktima upang minahan ang Cryptocurrency. Inalis din ang JavaScript mula sa Google Tag Manager pagkatapos ipaalam sa Google, sabi ng post.

"Bagaman lumilitaw ang mga app na ito na nagbibigay ng mga patakaran sa Privacy , walang binanggit na pagmimina ng barya sa kanilang mga paglalarawan sa app store," sabi ni Symantec.

Na-publish ang mga app mula Abril hanggang Disyembre ng nakaraang taon, bagama't karamihan ay na-publish sa pagtatapos ng taon. Sa kabila ng pagiging nasa Microsoft Store sa loob ng medyo maikling panahon, "malaking bilang" ng mga user ang maaaring nag-download sa kanila sa kanilang mga PC, sabi ng firm.

Ang Monero (XMR) ay sa ngayon ang pinakasikat na Cryptocurrency sa mga masamang aktor na nagde-deploy ng malware sa pagmimina, ayon sa isang pag-aaral na inilathala noong nakaraang buwan. Kaya't tinantiya ng may-akda ng pananaliksik na ang mga hacker ay nagmina ng hindi bababa sa 4.32 porsiyento ng kabuuang Monero sa sirkulasyon.

"Sa pangkalahatan, tinatantya namin na mayroong hindi bababa sa 2,218 aktibong kampanya na nakaipon ng humigit-kumulang 720,000 XMR ($57 milyon)," isinulat nila.

Microsoft larawan sa pamamagitan ng Shutterstock