Pankaj Kohli, da SophosLabs publicou um relatório onde afirma que os Cryptojackers estão infiltrados novamente na Google Play. Confira os detalhes do assunto.
- Lightning Framework, um novo malware Linux que instala rootkits, backdoors
- Como instalar o gerenciador de tokens Nitrokey-app no Linux via Snap
- Galaxy Z Flip 5 e Fold 5 Recebem Atualização de Segurança de Dezembro
Cryptojacking é um termo em inglês formado pelas palavras “crypto”, de criptomoedas, e “jacking”, e é uma referência a obtenção de algo de forma ilegal ou irregular.
O termo é usado para classificar técnicas em que computadores são explorados remotamente para mineração de moedas virtuais.
O cryptojacking ainda é um negócio muito lucrativo para os agentes de ameaças, devido ao pequeno investimento e aos enormes ganhos potenciais, embora a maioria das moedas criptográficas tenha passado por um período difícil ultimamente.
Cryptojackers estão infiltrados novamente na Google Play
Conforme revelado em um relatório de Pankaj Kohli, da SophosLabs, a Google Play está distribuindo aplicativos maliciosos que aparentam ser jogos, ferramentas educacionais ou utilitários de sistema, mas que no final, usam o seu dispositivo Android para minerar cryptomoedas.
Não é nenhuma surpresa que agentes maliciosos ainda tentem atacar os dispositivos Android usando aplicativos que furtivamente exploram a criptomoeda, enquanto também fornecem a aparência de um aplicativo legítimo para evitar a detecção.
Kohli detalha em seu relatório como descobriu que mais de 25 aplicativos com mais de 120.000 instalações distribuídas na Google Play Store secretamente exploram moedas criptográficas usando o poder de processamento roubado.
Todos esses aplicativos usarão a aceleração da CPU para garantir que os dispositivos que eles usam para mineração não sobreaquecem ou se tornam geralmente inutilizáveis, uma movimentação inteligente se você for um invasor que deseja evitar a detecção após comprometer um dispositivo de destino.
Embora a grande maioria desses aplicativos maliciosos do Android esteja executando código do minerador hospedado no coinhive.com, há alguns que usam os serviços de seus próprios servidores para hospedagem.
Essa pode ser uma possível tentativa de enganar as ferramentas de análise automatizada de aplicativos configuradas pelo Google para detectar e bloquear a entrada de hackers no mercado do Google Play ou impedir que seus aplicativos sejam bloqueados por firewalls ou serviços baseados em reputação.
Ainda que a maioria desses aplicativos já tenham sido removidos pelo Google, há alguns, como o LightOn (com mais de 500 instalações), que ainda estão disponíveis na loja.
Além disso, apesar de a maioria dos aplicativos cryptojacking vistos por Kohli no Google Play serem do minerem para Monero, há exceções, como o “A Paintbox for Kids” do Uwe Post sendo o principal Exemplo de aplicativos capazes de minerar várias moedas, usando o XMRig miner de código aberto.
O relatório de Kohli também diz que o Google foi notificado sobre a presença desses novos aplicativos de mineração de criptomoeda na loja oficial de aplicativos Android em agosto, mas parece que a empresa de Mountain View está aproveitando seu tempo para ver cada um deles.
O que está sendo falado no blog
- Linux Lite 4.2 Beta lançado – Confira as novidades, baixe e ajude a testar
- Confira os melhores lançamentos para Android (ou quase isso)
- KDE neon 20180925 lançado – Confira as novidades e baixe
- Chrome 69 não exclui cookies do Google ao limpar todos os dados do site
- Cryptojackers estão infiltrados novamente na Google Play
- Fedora 29 Beta lançado – Confira as novidades, baixe, instale e ajude a testar
