Киберпреступники научились добывать криптовалюты через чужие смартфоны — вредоносные программы внедряются в устройства под видом игр или приложений-помощников и занимаются майнингом в фоновом режиме, сообщили эксперты японской компании Trend Micro. По их словам, в большинстве случаев пользователи сами устанавливают такие приложения, не осознавая, к чему это может привести. При этом вред для устройства может оказаться критическим. Как работают «вирусы-майнеры»? И каким образом можно защитить свой смартфон?
Фото: Евгений Павленко, Коммерсантъ
Технический директор компании Trend Micro в России и СНГ Михаил Кондрашин сообщил «Коммерсантъ FM», что такие программы попадают в устройства даже из официальных магазинов приложений: «Подобные угрозы на мобильных платформах мы наблюдаем в течение последних несколько месяцев. Понятно, что неофициальные магазины содержат гораздо больше вредоносных программ, чем, например, Google Play. Однако и там могут содержаться подобные компоненты, потому что де-юре они не считаются вредоносными и по формальным признакам не могут быть заблокированы. Такие программы используют самые разные схемы, самая частая из которых — форма монетизации своего приложения. Речь идет о том, что пользователь, поставивший такую программу, получает некую, например, игровую валюту, а за это соглашается, чтобы это приложение создавало криптовалюту для автора этой программы».
Заразиться таким «вирусом-майнером» рискуют в основном пользователи Android-смартфонов, сообщил замруководителя лаборатории компьютерной криминалистики компании Group-IB Сергей Никитин. Впрочем, найти и удалить такую программу не составляет труда, уверяет эксперт: «Владельцам Android-смартфонов можно отключить штатные средства безопасности, поставить специальную галочку и разрешить установку из непроверенных источников. Обычно в таких случаях очень просто выяснить, какое приложение сколько "ест". В седьмой и восьмой версиях Android уже штатно встроена функция, которая позволяет это увидеть. Так что вычислить вирус достаточно просто. Если же он сильно внедрился в систему, то можно сбросить смартфон до заводских параметров и потом уже заново все настроить».
Помимо вредоносных программ, есть и официальные приложения для майнинга криптовалют. Однако эксперты считают, что эффект от их использования практически нулевой.