Известие о том, что некоторые сайты втихую майнят криптовалюты за счет пользователей, уже не новость. Теперь вредоносное ПО «копателей» добралось и до смартфонов. При чем проблема не только в использовании вычислительных мощностей устройств под управлением Android — программы могут вполне физически уничтожить устройство.
Недавно обнаруженное программное обеспечение загружается на гаджет при использовании мобильного браузера. Лаборатория Касперского сообщила в блоге:
«Вредоносные файлы загружаются после того, как пользователь перенаправляется на веб-ресурс злоумышленников. Мы обнаружили более 20 таких ресурсов, чьи домены относятся к популярным антивирусным решениям и популярным порно-сайтам».
Особенность нового ПО в том, что, в отличие от большинства подобных программ, оно способно «изнашивать» физическую часть устройства. Программа не только «вредоносная», она еще и энергоемкая настолько, что способна расплавить телефон.
Trojan.AndroidOS.Loapi «прячется» в приложениях, загруженных из непроверенных источников, в рекламных сообщениях браузера или спам-сообщениях, отправленных по SMS. Приложения Loapi оснащены модулем, предназначенным для майнинга Monero. Программа «захватывает» процессор устройства и использует его вычислительные мощности для добычи криптовалюты.
Для изучения ПО Лаборатория Касперского использовала тестовый телефон, который сломался уже через два дня интенсивного майнинга.
«Из-за постоянной нагрузки, вызванной модулем и генерируемым трафиком, батарея перегревалась, раздувалась и выгибала крышку телефона», — сообщили эксперты о наблюдениях.
Loapi — это только частное проявление массовой тенденции в среде киберпреступников. Однако это приложение отличается от ранее обнаруженных тем, что представляет реальную угрозу для оборудования и владельцев. Взорвавшийся от перегрева смартфон в кармане брюк — это куда более серьезная проблема, чем просто использование чужого телефона для заработка.
