8 незаконных приложений Windows для майнинга криптовалют удалены из Microsoft Store

Было обнаружено, что ряд приложений в магазине приложений Microsoft способны незаконно добывать Криптовалюта.

Восемь приложений, обнаруженных Symantec 17 января, содержали версию Coinhive — скрипта для майнинга Криптовалюта Monero , которая оказалась популярной среди киберпреступников.

Взапись в блоге Symantec заявила, что сообщила об Истории приложений в Microsoft, которая впоследствии удалила их. Все приложения работали на Windows 10, включая Windows 10 S Mode, который ограничивает загрузку приложений в Microsoft Store.

Сообщается, что все приложения были созданы тремя разработчиками: DigiDream, 1clean и Findoo, которые охватывают такие области, как руководства по оптимизации работы компьютера и аккумулятора, веб-поиск, просмотр веб-страниц, а также просмотр и загрузка видео.

Symantec написала в посте:

«В общей сложности мы обнаружили восемь приложений от этих разработчиков, которые демонстрировали одинаковое рискованное поведение. После дальнейшего расследования мы полагаем, что все эти приложения, вероятно, были разработаны одним и тем же человеком или группой».

После загрузки и открытия приложения работают, извлекая библиотеку JavaScript для майнинга Monero , запуская Google Tag Manager на серверах домена. Затем скрипт для майнинга активируется и использует большую часть циклов ЦП компьютера-жертвы для майнинга Криптовалюта. JavaScript также был удален из Google Tag Manager после того, как Google был проинформирован, говорится в сообщении.

«Хотя эти приложения, по-видимому, предоставляют политику Политика конфиденциальности , в их описаниях в магазине приложений нет упоминаний о майнинге монет», — заявили в Symantec.

Приложения были опубликованы с апреля по декабрь прошлого года, хотя большинство из них были опубликованы ближе к концу года. Несмотря на то, что они находились в Microsoft Store относительно недолго, «значительное количество» пользователей, возможно, загрузили их на свои ПК, заявила фирма.

Monero (XMR) на сегодняшний день является самая популярная Криптовалюта среди злоумышленников, использующих вредоносное ПО для майнинга, согласно исследованию, опубликованному в прошлом месяце. Настолько, что авторы исследования подсчитали, что хакеры добыли по меньшей мере 4,32 процента от общего количества Monero в обращении.

«В целом, по нашим оценкам, существует не менее 2218 активных кампаний, которые собрали около 720 000 XMR (57 миллионов долларов)», — написали они.

Майкрософтизображение через Shutterstock