За VPN-сервисом скрывается майнер криптовалюты для Android

В Google Play обнаружено приложение Vilny.net, работающее как VPN-сервис, но при этом использующее ресурсы мобильных устройств для добычи криптовалюты Monero. По данным Google, Vilny.net скачали более 50 тысяч раз.

Как утверждают представители Google Play, приложение появилось в феврале 2018 года. На момент обнаружения вируса была доступна уже четвертая версия программы. На утро 5 апреля программа еще не была удалена из магазина приложений, также ее все еще можно загрузить с сайта Vilny.net. Насколько обогатились создатели злосчастного сервиса неизвестно.

Как утверждают исследователи безопасности, Vilny.net скачивает с удаленного сервера скрипт майнера и запускает его на смартфоне или планшете. Примечательно, что приложение мониторит температуру процессора устройства и уровень заряда его аккумулятора, что позволяет в значительной мере снизить риск обнаружения вредоносной активности.

Источник: nv.ua