З’явився майнінговий вірус для Android, який видає себе за VPN

ПРОДОВЖЕННЯ ПІСЛЯ РЕКЛАМИ

У Google Play виявили додаток Vilny.net, яке працює як VPN-сервіс, але при цьому використовує ресурси мобільних пристроїв для видобутку криптовалюти Monero.

За даними Google, цей додаток вже скачали більш ніж 50 тисяч разів, пише Новое время.

За даними магазину Google Play, додаток з’явився в лютому 2018 року, а на момент виявлення вірусу була доступна вже четверта версія програми. За даними на 5 квітня програма ще не видалена з магазину додатків, також її все ще можна завантажити з сайту Vilny.net. Скільки монет отримали творці програми – невідомо.

ПРОДОВЖЕННЯ ПІСЛЯ РЕКЛАМИ

“Vilny.net викачує з віддаленого сервера скрипт майнера і запускає його на смартфоні або планшеті. Примітно, що додаток моніторить температуру процесора пристрою та рівень заряду його акумулятора, що дозволяє значно знизити ризик виявлення шкідливої активності”, – розповідають експерти Лабораторії Касперського.

VPN – приватна віртуальна мережа. Зазвичай такі мережі використовують для обходу блокування сайтів або для запуску додатків, які працюють тільки в певних країнах. Зокрема, сайт Vilny.net рекламує свій додаток під слоганом: “вільній Країні – ВІЛЬНІЙ.НЕТ!”, а поруч розташовані емблеми ВКонтакте, Яндекса і інших сайтів, доступ до яких заблокований на території України.