العثور على عدد من التطبيقات تقوم بعمليات تعدين غير مشروعة.
العثور على عدد من التطبيقات تقوم بعمليات تعدين غير مشروعة.
كريبتو لايت – إزالة 8 تطبيقات من متجر ميكروسوفت تقوم بتعدين العملات الرقمية بطريقة غير مشروعة
بعد أن اكتشفت شركة سيمانتك Symantec قدرة هذه التطبيقات على تعدين عملة رقمية بطريقة غير مشروعة. تم إزالة هذه التطبيقات في 17 يناير. هذه التطبيقات تستضيف نسخة من خدمة Coinhive ، وهو نسخة نصية لتعدين العملة الرقمية التي أثبتت شعبيتها لدى مجرمي الإنترنت.
في منشور على مدونة حول الاكتشاف ، قالت شركة Symantec أنها أبلغت شركة Microsoft بهذه التطبيقات ، والتي ازالتهم بعد ذلك. تعمل جميع التطبيقات على Windows 10 ، بما في ذلك Windows 10 S Mode ، والذي يقيد تحميل التطبيق إلى متجر Microsoft.
أفادت التقارير أن ثلاثة مطورين هم DigiDream و 1clean و Findoo ، قاموا بإنتاج جميع هذه التطبيقات التي تغطي مجالات الكمبيوتر وبرامج لتحسين البطارية والبحث على شبكة الإنترنت وتصفح الويب ومشاهدة الفيديو و التحميل.
كتبت شركة سيمانتيك في مشاركة post لها :
“في المجمل اكتشفنا ثمانية تطبيقات من هؤلاء المطورين الذين شاركوا نفس السلوك الخطر. وبعد إجراء مزيد من التحقيقات ، نعتقد أنه أن جميع هذه التطبيقات طورها شخص واحد أو مجموعة واحدة”.
بعد تنزيل هذه التطبيقات وفتحها ، تعمل التطبيقات عن طريق جلب شفرة جافا سكريبت لتعدين عملة مونيرو عن طريق تشغيل برنامج إدارة العلامات من Google في خوادم نطاقاتها. ثم يتم تنشيط خدمة التعدين النصية وتسخير الجزء الأكبر من دورات جهاز كمبيوتر الضحية من أجل تعدين العملات الرقمية. كما تمت إزالة جافا سكريبت أيضًا من برنامج إدارة العلامات من جوجل Google بعد إبلاغ جوجل.
وقالت شركة سيمانتك: “على الرغم من أن هذه التطبيقات توفر سياسات الخصوصية ، إلا أنه لا يوجد ذكر لتعدين العملة الرقمية في عرض أوصاف التطبيق على متجر التطبيقات”.
و وفقاً للشركة ، تم نشر هذه التطبيقات من أبريل إلى ديسمبر من العام الماضي ، فعلى الرغم من أن معظم هذه التطبيقات تم نشرها في نهاية العام. وعلى الرغم من وجودها في متجر Microsoft لفترة قصيرة نسبيًا ، فإن “عددًا كبيرًا” من المستخدمين قد قاموا بتنزيلها على أجهزة الكمبيوتر الخاصة بهم.
وفقاً لدراسة نشرت الشهر الماضي ، تعتبر العملة الرقمية Monero XMR المشهورة و الأكثر شيوعاً الي حد ما بين المحتالين الذين ينشرون البرمجيات الخبيثة في مجال التعدين ، لدرجة أن كاتب البحث قد قدر أن المحتالين قاموا بتعدين ما لا يقل عن 4.32 في المائة من إجمالي عملة Monero الرقمية المتداولة.
“بشكل عام ، نحن نقدر أن هناك ما لا يقل عن 2218 حملة نشطة جمعت حوالي 720،000 XMR تقدر بــ 57 مليون دولار” .
