Google a inlaturat malware-ul de minare Bitcoins de pe Play

Google a înlăturat cinci aplicații wallpaper de pe platforma Play după ce au fost clasificate malițioase și s-a descoperit că minau Bitcoins.

Malware-ul  ,,BadLepricon” a fost descoperit direcționând Bitcoins în conturi și permițând atacatorilor să schimbe locurile de minerit pentru a maximiza procesul de extragere de pe dispozitivele infectate, scrie Threatpost.

BadLepricon utiliza un proxy pentru minerit care permitea diversificarea vectorului de atac și reducea încărcările de pe rețea sau putea îmbunătăți performanța pe rețele lente. Potrivit firmei de securitate Lookout, fiecare aplicație a fost instalată între 100 și 500 de ori, înainte să fie înlăturată.

Conform cercetătorilor, aplicațiile cu nume precum ,,Beating Heart Live Wallpaper” sau ,,Epic Smoke Live Wallpaper” furnizau imagini pentru dispozitive Android, iar la fiecare 5 secunde, ele intrau într-un ciclu infinit în care malware-ul verifica bateria telefonului, conectivitatea acestuia și statutul display-ului. Dacă nivelul bateriei era trecut de 50%, display-ul era stins și telefonul era conectat la Internet, unde începea să fure Bitcoins.

Malware-ul este similar cu CoinKrypt, descoperit luna trecută, care mina alternative Bitcoin precum Litecoin, Dogecoin și Casinocoint. Într-un raport publicat recent, Kaspersky Lab a spus că a detectat aproximativ 6 milioane de activități malware legate de Bitcoin.