8 app Windows illecite per il crypto-mining rimosse dal Microsoft Store

È stato scoperto che diverse app presenti nell'app store di Microsoft sono in grado di estrarre illecitamente Criptovaluta.

Le otto app, scoperte da Symantec il 17 gennaio, ospitavano una versione di Coinhive, uno script per il mining della Criptovaluta Monero che si è rivelato molto popolare tra i criminali informatici.

In unpost del blog sulla Da scoprire, Symantec ha affermato di aver segnalato le app a Microsoft, che le ha successivamente rimosse. Le app giravano tutte su Windows 10, inclusa la modalità Windows 10 S, che limita i download delle app al Microsoft Store.

A quanto si dice, tutte le app sono state prodotte da tre sviluppatori, DigiDream, 1clean e Findoo, che hanno riguardato i seguenti ambiti: tutorial sull'ottimizzazione del computer e della batteria, ricerca sul web, navigazione web e visualizzazione e download di video.

Symantec ha scritto nel post:

"In totale, abbiamo scoperto otto app di questi sviluppatori che condividevano lo stesso comportamento rischioso. Dopo ulteriori indagini, crediamo che tutte queste app siano state probabilmente sviluppate dalla stessa persona o gruppo."

Dopo essere state scaricate e aperte, le app funzionano recuperando la libreria JavaScript di mining Monero attivando Google Tag Manager nei loro server di dominio. Lo script di mining viene quindi attivato e sfrutta la maggior parte dei cicli di CPU del computer vittima per estrarre la Criptovaluta. Il JavaScript è stato anche rimosso da Google Tag Manager dopo che Google è stata informata, si legge nel post.

"Sebbene queste app sembrino fornire informative Privacy , nelle loro descrizioni sull'app store non viene menzionato il mining di monete", ha affermato Symantec.

Le app sono state pubblicate da aprile a dicembre dell'anno scorso, anche se la maggior parte è stata pubblicata verso la fine dell'anno. Nonostante siano state sul Microsoft Store per un periodo relativamente breve, "un numero significativo" di utenti potrebbe averle scaricate sui propri PC, ha affermato l'azienda.

Monero (XMR) è di gran lunga il Criptovaluta più popolare tra i cattivi attori che distribuiscono malware di mining, secondo uno studio pubblicato il mese scorso. Tanto che gli autori della ricerca hanno stimato che gli hacker hanno estratto almeno il 4,32 percento del totale Monero in circolazione.

"Nel complesso, stimiamo che ci siano almeno 2.218 campagne attive che hanno accumulato circa 720.000 XMR (57 milioni di dollari)", hanno scritto.

Microsoftimmagine tramite Shutterstock