Mặc dù lệnh cấm, 25 ứng dụng chứa phần mềm độc hại được xác định trên GooglePlay

[thanhqn]

Sophoslabs đã xuất bản một báo cáo trong đó công ty tuyên bố đã xác định ít nhất 25 ứng dụng Android được xuất bản trên cửa hàng Google Play chính thức có chứa tập lệnh tạo điều kiện cho ‘cryptojacking‘ khai thác tài nguyên máy tính của người dùng.

25 ứng dụng chứa phần mềm độc hại được xác định trên Google Play Store
Sophoslabs tuyên bố đã phát hiện 25 ứng dụng trên cửa hàng Google Play chính thức có chứa mã cryptojacking bên trong chúng.

Một báo cáo được công bố bởi công ty khẳng định rằng các ứng dụng được đề cập đã được tải xuống và cài đặt hơn 120.000 lần.

Các ứng dụng bị cáo buộc có chứa mã cryptojacking là các nhà cung cấp LHDS – được xuất bản bởi Taste of Life Group, Mobeleader từ Abser Technologies SL, Palkar của Palpostr.com, Dizi Fragmanları İzle từ Oguzhan Kivrak, Helper for Knight Game từ Evgeny Solovyov, Game Viet 2048 từ Thanhtu Media, Trance Droid của Happy Appys, A Paintbox For Kids của Uwe Post, Afterlife: RPG Clicker CCG của Levius LLC, Dominoes Games từ Fun Board Games, Thông tin Guru Pendidikan của Cakrawala Pengetahuan, Lighton của Buyguard, Tapbugs và Dreamspell – cả hai được xuất bản bởi Riccotz và 11 ứng dụng được xuất bản bởi Gadgetium – tất cả đều bao gồm “các ứng dụng chuẩn bị cho các bài kiểm tra chuẩn hóa được đưa ra ở [Hoa Kỳ]”.

88% ứng dụng Cryptojacking chứa coinhive
22 trong số 25 ứng dụng được xác định bởi Sophoslabs đã được tìm thấy có chứa một thực thi mã Coinhive.

Lighton và Mobeleader đã được tìm thấy để lưu trữ các kịch bản khai thác trên máy chủ của riêng họ – “có lẽ là ngăn chặn tường lửa hoặc dịch vụ kiểm soát có thể chặn miền Coinhive theo mặc định”.

Một Paintbox for Kids đã được tìm thấy đang chạy Xmrig – “một người khai thác CPU nguồn mở có thể khai thác một số tiền điện tử ngoài XMR”.


Ứng dụng Cryptojacking được phát hiện bất chấp lệnh cấm
Việc phát hiện ra các ứng dụng này mặc dù lệnh cấm tháng 7 của Cửa hàng Google Play trên “các ứng dụng khai thác tiền điện tử trên các thiết bị”.

Lệnh cấm này tuân theo một số cam kết khác được đưa ra bao gồm một cuộc đàn áp tiền điện tử trên các nền tảng của Google – bao gồm cả việc cấm các phần mở rộng khai thác tiền điện tử từ Cửa hàng Chrome trực tuyến vào tháng 4 và cấm nội dung quảng cáo liên quan đến “tiền điện tử và nội dung liên quan” từ nền tảng của Google vào Tháng ba.

Tuần này, Google đã cho thấy những dấu hiệu đầu tiên làm dịu lập trường của mình về tiền điện tử khi thông báo “Chính sách quảng cáo của Google về sản phẩm và dịch vụ tài chính sẽ được cập nhật vào tháng 10 năm 2018”.


Nguồn News.bitcoin
cafebitcoin