Новый вирус HiddenMiner, который скрывается под обновлениями Google Play, использует мощности смартфонов Android, чтобы добывать криптовалюту Monero. Программа слишком сильно нагружает процессор, из-за чего устройство перестает работать.
Эту информацию опубликовала компания компания Trend Micro, которая занимается производством программного обеспечения и антивирусов.
Вирус HiddenMiner не имеет системы контроллера, как чаще всего делают подобные вирусы-майнеры или системы скрытого майнинга. Суть в том, что обычно программа использует только часть мощности устройства, чтобы оставить владельцу возможность использовать его. Но данный вирус будет выполнять майнинг Monero, используя процессор на 100%, из-за чего ресурсы оборудования очень быстро исчерпываются и оно выходит из строя.
HiddenMiner внедряется на телефон под видом обновления для Google Play. Когда пользователь активирует его, то вирус начинает действовать от лица администратора, подключая устройство к системе майнинга криптовалюты Monero в фоновом режиме.
Если пользователь видит, что его телефон используют для скрытого майнинга, и пытается отключить это или удалить приложение, то вирус полностью блокирует смартфон.
По данным агентства Trend Micro, вирусом уже заражены почти 8 тыс. телефонов по всему миру. Основное количество изделий находится в Китае и Южной Корее.
HiddenMiner использует любые устройства на системе Android – телефоны или другую технику.
В зависимости от того, насколько мощный и производительный телефон у пользователя, требуется и разное время для “уничтожения”. Заметить первые признаки проблемы можно по тому, что телефон постоянно перегревается и начинаются сбои в работе. Если устройство дорогостоящее, то оно некоторое время будет работать, но потом таки выходит из строя.
Удалить вирус можно, хотя это и сложно сделать. Пользователь может очистить телефон, если перезагрузит его в безопасном режиме, после чего удалит учетную запись администратора, приложение Google Play и установить его из официального сайта.
