Andy OS Android-emulyatori yashirincha kriptovalyuta mayningi qilishda gumon qilinmoqda.

Foydalanuvchining xabarisiz `C:\Program Files (x86)\Updater\updater.exe` papkasiga kriptovalyuta mayneri o‘rnatiladi.

TopWire taxallusli Reddit foydalanuvchisi aniqlashicha, Windows va macOS uchun mo‘ljallangan mashhur Andy OS Android emulyatori bilan birga kompyuterga GPU resurslaridan foydalangan holda kriptovalyuta mayningi bilan shug‘ullanuvchi zararli dastur ham yashirincha o‘rnatiladi. TopWire ma’lumotiga ko‘ra, ushbu mayner foydalanuvchining xabarisiz `C:\Program Files (x86)\Updater\updater.exe` manziliga o‘rnatiladi. TopWire ushbu masala yuzasidan Andy OS ishlab chiquvchilari bilan bog‘lanishga bir necha bor urinib ko‘rdi, biroq barcha murojaatlar e’tiborsiz qoldirildi. Foydalanuvchi Andy OS o‘rnatish jarayonini ko‘rsatib beruvchi videoni e’lon qildi:

VirusTotal’da Andy OS o‘rnatish dasturi InstallCore — reklama ko‘rsatuvchi dasturlarni (adware) o‘rnatuvchi keng tarqalgan vosita — ning bir turi sifatida aniqlanadi. Bunday o‘rnatish dasturlari bepul dasturiy ta’minot ishlab chiquvchilariga reklama namoyish etish orqali daromad olish imkonini beradi.

Xavfsizlik bo‘yicha mutaxassis Lourens Abrams Andy OS dasturining joriy versiyasini tahlil qilib, barcha reklama takliflari rad etilgan taqdirda ham dastur kompyuterga o‘rnatilishini aniqladi. U emulyatorni Any.Run «qum qutisi» (sandbox) xizmati yordamida sinovdan o‘tkazdi. Tahlil shuni ko‘rsatdiki, o‘rnatish jarayonida GoogleUpdate.exe fayli ishga tushiriladi va u o‘z navbatida UpdaterSetup.exe faylini ishga qo‘shadi; oxirgi fayl esa Updater.exe dasturini o‘rnatadi hamda uni Windows tizimiga kirilganda avtomatik tarzda ishga tushadigan qilib sozlaydi.

GoogleUpdate.exe nomiga qaramay, fayl «AndyOS Update» tavsifini o‘z ichiga oladi. «Andy OS Inc» raqamli imzosi asosida xulosa qilganda, fayl Andy OS Inc kompaniyasiga tegishli yoki kompaniya tomonidan ataylab imzolangan.

Mutaxassis foydalanuvchilarga dasturchilar vaziyatga aniqlik kiritmaguncha Andy OS emulatorini o‘rnatishdan tiyilib turishni tavsiya qiladi.