Image
31.3.2014 0 Comments

Dve obľúbené aplikácie na Google Play tajne ťažia kryptomeny

google_play.jpg Výskumníci bezpečnostnej firmy Trend Micro informovali na svojom blogu o tom, že medzi aplikáciami v obchode Google Play našli dve také, ktoré tajne ťažia kryptomeny.

Tieto aplikácie, určené pre androidové zariadenia, ktoré boli stiahnuté spolu viac ako miliónkrát, ťažia virtuálne meny litecoin a dogecoin. Ide o aplikácie Songs (stiahnutá 1 až 5 miliónov krát) a Prized (stiahnutá 10- až 50-tisíckrát). Z ich opisu ani z podmienok používania služby nevyplývalo, že budú na androidových zariadeniach vykonávať výpočtovo náročný proces ťažby.

Aplikácie na ťažbu majú obyčajne vyššiu spotrebu energie a môžu generovať extrémne vysoké teploty CPU aj GPU či iných typov procesorov, keď vykonávajú kryptografické hašovacie funkcie. To môže byť nebezpečné pre smartfóny, ktoré sú vybavené oveľa menej výkonným hardvérom ako klasické počítače. Aplikácie odhalené spoločnosťou Trend Micro boli naprogramované tak, aby ťažili virtuálnu menu len vtedy, ak sa zariadenie nabíja. Toto opatrenie síce môže zabrániť rýchlejšiemu vybíjaniu batérie, ale nechráni zariadenie pred prehrievaním a väčšími dátovými prenosmi.

Zistenie Trend Micro prichádza len mesiac po tom, čo výskumníci z G Data Software objavili škodlivé aplikácie dostupné mimo Goolgle Play, ktoré obsahovali skrytý kód zapájajúci telefóny do anonymnej siete na ťažbu dogecoinov. Táto sieť zarobila šíriteľovi aplikácie tisíce dogecoinov.

Podľa analytika Trend Micro Veo Zhanga takéto aplikácie nie sú veľmi účinný nástroj na ťažbu. Telefóny totiž nemajú dostatočný výkon na to, aby mohli poslúžiť na efektívnu ťažbu. Okrem toho používatelia rýchlo zbadajú čudné správanie zariadení - príliš pomalé nabíjanie, prehrievanie. Šíriteľ aplikácie tak síce môže získať nejaké peniaze, ale len slimačím tempom.

Krátko po zverejnení správy Google stiahol aplikáciu Prized zo svojho obchodu Play, no aplikácia Songs zostala naďalej dostupná.

Zdroj: arstechnica.com
blog.trendmicro.com


Nechajte si posielať prehľad najdôležitejších správ emailom

Mohlo by Vás zaujímať

Bezpečnosť

6 trendov najbližších rokov. Umelá inteligencia odhaľuje hackerov, fog computing a kolaborácia v cloude

13.01.2017 00:18

Rok 2016 jednoznačne potvrdil, že súčasný svet sa mení a digitalizácia sa dostáva do všetkých oblastí nášho života. Napríklad rozšírená realita umožnila milovníkom Pokémonov nachytať si svoje obľúbené ...

Bezpečnosť

Pravidlá ochrany súkromia budú platiť aj pre WhatsApp, Facebook Messenger, Skype, Gmail, iMessage a Viber

12.01.2017 00:12

Stále viac Európanov komunikuje elektronicky. Na dennej alebo takmer dennej báze používa mobil na telefonovanie a písanie správ 74 percent Európanov. Internet denne využíva 60 percent a e-maily posiel ...

Bezpečnosť

KillDisk útočí už aj na operačný systém Linux, ako výkupné za odšifrovanie dát chce 200-tisíc eur

10.01.2017 00:24

Výskumníci z bezpečnostnej spoločnosti ESET objavili variant škodlivého kódu KillDisk, ktorý útočí aj na operačný systém Linux. KillDisk je škodlivý kód, ktorý bol na sklonku roka 2015 použitý pri úto ...

Žiadne komentáre

Vyhľadávanie

ITSMF jar

Najnovšie videá