8 незаконних додатків Windows для криптомайнінгу видалено з Microsoft Store

Було виявлено, що низка програм у магазині додатків Microsoft можуть незаконно видобувати Криптовалюта.

Вісім додатків, виявлені Symantec 17 січня, містили версію Coinhive, скрипт для майнінгу Криптовалюта Monero , який виявився популярним серед кіберзлочинців.

В а публікація в блозі Після Цікаве Symantec заявила, що повідомила про програми в Microsoft, яка згодом видалила їх. Усі програми працювали в Windows 10, включаючи Windows 10 S Mode, який обмежує завантаження програм у Microsoft Store.

Повідомляється, що троє розробників, DigiDream, 1clean і Findoo, створили всі програми, які охоплювали області підручників з оптимізації роботи комп’ютера та батареї, веб-пошуку, веб-перегляду, перегляду та завантаження відео.

Symantec написав у дописі:

«Загалом ми виявили вісім додатків від цих розробників, які мали однакову ризиковану поведінку. Після подальшого дослідження ми вважаємо, що всі ці додатки, ймовірно, були розроблені однією людиною чи групою».

Після завантаження та відкриття додатки працюють, завантажуючи бібліотеку JavaScript для майнінгу Monero , запускаючи Диспетчер тегів Google на серверах свого домену. Потім активується сценарій майнінгу, який використовує основну частину циклів ЦП комп’ютера-жертви для майнінгу Криптовалюта. JavaScript також було видалено з Менеджера тегів Google після того, як про це повідомили Google, йдеться в дописі.

«Хоча ці додатки, здається, надають політику Політика конфіденційності , в їхніх описах у магазині додатків немає жодної згадки про видобуток монет», — заявили в Symantec.

Додатки були опубліковані з квітня по грудень минулого року, хоча більшість було опубліковано ближче до кінця року. Незважаючи на те, що вони були в Microsoft Store протягом відносно короткого періоду, «значна кількість» користувачів, можливо, завантажила їх на свої комп’ютери, заявила фірма.

Monero (XMR) є, безумовно, найкращим найпопулярніша Криптовалюта згідно з дослідженням, опублікованим минулого місяця. Настільки, що автор дослідження підрахував, що хакери видобули принаймні 4,32 відсотка від загальної кількості Monero в обігу.

«Загалом, за нашими оцінками, є принаймні 2218 активних кампаній, які накопичили близько 720 000 XMR (57 мільйонів доларів США)», — написали вони.

Microsoft зображення через Shutterstock