Malware usava smartphones de usuários para minerar bitcoin - Credilink
Malware usava smartphones de usuários para minerar bitcoin
A Trend Micro, empresa de cibersegurança, identificou aplicativos mal intencionados na Google Play que usavam os aparelhos dos usuários para minerar criptomoedas. Segundo a empresa, esses aplicativos usavam o carregamento dinâmico de JavaScript e a injeção de código nativo para evitar seu mapeamento.
Esta não é a primeira vez que apps maliciosos para explorar tais fins são encontrados. Um exemplo é o chamado ANDROIDOS_KAGECOIN, uma família de malwares com capacidades ocultas de mineração de criptomoedas.
No caso mais recente, a Trend Micro detectou que os apps ANDROIDOS_JSMINER e ANDROIDOS_CPUMINER, na verdade, usavam aplicativos aparentemente legítimos como hospedeiros para malware. Um aplicativo se vendia como uma forma de ajudar usuários a rezarem e outro ofertava descontos.
Ambas as amostras são executadas da mesma maneira: carregam a biblioteca de códigos do JavaScript originada pelo Coinhive e iniciam a mineração com a chave de segurança do próprio site do atacante. Quando o código malicioso do JavaScript é executado, a CPU torna-se extremamente sobrecarregada.
A Trend Micro reporta que um total de 25 amostras do ANDROIDOS_CPUMINER foi detectada, além das variantes como a JSMINER.
Estas ameaças destacam como até mesmo dispositivo móveis podem ser usados para a mineração de criptomoedas. Apesar de, na prática, os esforços dos hackers resultarem em um lucro insignificante.
A Trend Micro informou que notificou o Google sobre o malware, e os aplicativos mencionados já foram removidos da Google Play.
A eficácia dos dispositivos móveis para produzir criptomoedas é ainda incerta. No entanto, os aparelhos usados apresentam desempenho mais lento e vida útil da bateria reduzida. Usuários devem notar qualquer degradação no funcionamento de seus dispositivos após instalar um aplicativo.
« Desemprego volta a cair e fica em 12,4% no trimestre encerrado em setembro | Confiança do empresariado é a maior desde julho de 2014, diz FGV »