印度开发的Android应用程序在挖掘比特币

2014-04-02 01:51:29
 
新德里:Songs,一个被几百万印度安卓用户使用的APP程序,最近被发现和另一种智能手机的app程序一同隐藏在后台挖掘比特币和狗币。
 
在Trend Micro工作的安全研究员最近在博客中写到“Songs”和“Prized - Real Rewards & Prizes”正在使用智能手机变相挖坑虚拟货币。Trend Micro是一个防病毒及其他安全应用方面的公司。
 
挖掘虚拟货币Bitcoin的一样或dogecoin需要大量的计算能力。如果一个应用程序使用一个智能手机挖掘虚拟货币,这个过程很可能会使处理器100%运行,导致电池寿命衰减和设备的发热。
 
Trend Micro声称被用于比特币和狗币挖矿的app被注入到ANDROIDOS_KAGECOIN这款恶意软件中。
 
“(一些)虚拟货币挖掘的应用程序在谷歌播放商店外被发现,但我们也已经发现了相同的行为在应用程序(Song和Prized) 在谷歌播放商店之内。这些应用程序已被数百万用户下载,这意味着许多安卓设备有可能被网络犯罪分子利用,被用于挖矿方面”一名移动威胁分析师趋势科技 的,VEO张在博客中这样写道。
 
“这些应用程序的代码分析里面露出虚拟货币挖矿代码。不像其他恶意应用程序,在这些情况下,挖掘只发生当设备为提高能源使用量充电的时候,所以该种行为可能不被注意。”
 
在Trend Micro博客披露后,Prized和Songs被谷歌的播放商店移除。
 
这两者中,Songs更受欢迎。它被下载了5到10万次,并有4星的评级。Songs声称为用户提供免费宝莱坞歌曲同时还附有旁遮普语和泰米尔地区的语言。
 
在播放商店,点击歌曲中的描述页中指定的开发者的网站,引发一个错误。虽然开发商被列为“Da Xpert”类应用程序,该应用程序的电子邮件地址暗示它是由一个穆克什维尔马创建。 TOI写信给指定的电子邮件地址,寻求对Trend Micro的回复报告,但没有得到任何答复。
 
Trend Micro表示,它认为“数千名设备受到影响,网络犯罪积累了大量dogecoins。 ”
 
“读应用程序的描述以及对这些应用程序的网站条款和条件,用户可能不知道,他们的设备可能会因低迷的语言和模糊的术语被作为采矿设备”张这样写道。
 
“用手机和平板电脑用户突然发现充电慢,运行过程中发热严重,并且很快耗尽电池,那就应该要考虑他们是否曾暴露于这种或类似的威胁之下, ”张这样规劝Android用户。
 
原文来源:timesofindia

文章来源:壹比特

OKEX下载欧易下载OKX下载

okex交易平台app下载

下五篇