Hiddenminer zararli dasturi Android qurilmalarini ishdan chiqarishi mumkin.

Hiddenminer zararli dasturi Android qurilmalarini ishdan chiqarishi mumkin.

Qurilma resurslari to’liq tugaguncha, konchi Moneroni doimiy ravishda qazib oladi.

TrendMicro xavfsizlik tadqiqotchilari Android uchun HiddenMiner deb nomlangan yangi zararli dasturni topdilar. Zararli dastur Monero kriptovalyutasini qazib olish uchun mo’ljallangan va protsessorni ortiqcha yuklash orqali qurilmani o’chirib qo’yishi mumkin.

Tadqiqotchilarning fikriga ko’ra, HiddenMiner boshqa shunga o’xshash dasturlardan unchalik farq qilmaydi, ammo uning kodida kommutator, kontroller yoki optimizator yo’q. Shuning uchun, mayner qurilma resurslari to’liq tugaguncha Moneroni doimiy ravishda qazib oladi.

«HiddenMinerning tabiatini hisobga olgan holda, bu ta’sirlangan qurilmaning qizib ketishiga va ishdan chiqishiga olib kelishi mumkin», deyishdi tadqiqotchilar.

Bu dasturiy ta’minot o’z turidagi birinchi dastur emas. 2017-yilda Kaspersky Lab kiberxavfsizlik bo’yicha mutaxassislari qurilmaga haddan tashqari qizib ketish orqali jismoniy zarar yetkazishi mumkin bo’lgan Android troyan Loapi ni aniqladilar.

Tadqiqotchilar ta’kidlaganidek, ikkita zararli dastur ko’p jihatdan o’xshash va Loapi ekranni qulflashi va qurilma administratori huquqlarini talab qilishi usuli HiddenMiner’ga o’xshaydi.

Mutaxassislar zararli dasturlar bilan bog’liq Monero kriptovalyutasi uchun hamyonlarni aniqladilar. HiddenMiner operatorlaridan biri hamyonlardan biridan 26 ta XMR (taxminan 5360 dollar) yechib oldi.

HiddenMiner o’zini qonuniy Google Play yangilanish ilovasi sifatida niqoblaydi va foydalanuvchilarni uni qurilma administratori sifatida faollashtirishga aldaydi. Jabrlanuvchi «Faollashtirish» tugmasini bosmaguncha, qalqib chiquvchi oyna qayta-qayta paydo bo’ladi. Ruxsat berilgandan so’ng, HiddenMiner fonda Monero qazib olishni boshlaydi.

Zararli dastur shaffof belgidan foydalanib va ​​ilova nomi maydonini bo’sh qoldirib, zararlangan qurilmalarda o’zini yashirishga harakat qiladi. Qurilma administratori sifatida faollashtirilgandan so’ng, u ilovani ilova tortmasidan yashiradi. HiddenMiner shuningdek, aniqlash va avtomatik tahlildan qochish uchun anti-emulyatsiya texnikasidan foydalanadi.

Bundan tashqari, foydalanuvchilar zararli dasturni qurilma administratori huquqlari bekor qilinmaguncha o’chira olmaydilar. Biroq, bu holda, HiddenMiner Android operatsion tizimidagi zaiflikdan foydalanib, qurilma ekranini qulflaydi.

HiddenMiner uchinchi tomon ilova do’konlari orqali tarqatiladi va hozirda Xitoy va Hindistondagi foydalanuvchilarga qaratilgan, ammo mutaxassislarning ta’kidlashicha, kampaniya boshqa mamlakatlarga ham tarqalishi mumkin.