Ранее скрытый майнинг криптовалют был замечен на сайтах, а теперь аналогичные инструменты начали встраивать в приложения для Android. Новое явление получило название криптоджекинг.
Суть криптоджекинга в том, что владельцы интернет-сервисов (сайтов, а теперь и приложений) используют ресурсы чужих устройств для добычи криптовалюты. Инструмент для майнинга может быть встроен хакерами без ведома разработчиков и веб-мастеров, но даже если его установили сами владельцы сервиса, они обычно не считают нужным оповещать об этом пользователей.
Специалисты Trend Micros выявили в Google Play Маркете несколько приложений, которые запускают майнинг в фоновом режиме. Recitiamo Santo Rosario Free и SafetyNet Wireless App используют для майнинга браузер, а Car Wallpaper HD добывает криптовалюту с помощью встроенной библиотеки CpuMiner. Эти приложения не требуют никаких дополнительных разрешений, а их работа может привести к повышенному энергопотреблению, снижению производительности и перегреву смартфона.
Защититься от скрытого майнинга на сайтах можно с помощью расширений AntiMiner, No Coin и minerBlock или отключив исполнение JavaScript на веб-страницах, например, расширением NoScript или ScriptBlock. Кроме того, был запущен сайт WhoRunsCoinhive, с помощью которого можно проверить, использует ли тот или иной сайт криптоджекинг. Бороться с мобильными приложениями, скрытно добывающими криптовалюту, пока невозможно.
Канал iG в Telegram — t.me/iguides_ru
