Вас превращают в «ферму»: миллионы устройств на андроид заражены

С того времени хакеры адаптировали код Coinhive для майнинга Monero, встраивая его в расширения Google Chrome, UFC и даже в вайфай Starbucks.

Сообщается, что владельцы телефонов по всей планете стали жертвами вредоносного ПО со скрытой функцией майнинга криптовалюты Monero. После этого гаджет блокируется объявлением о «подозрительной активности» в web-сети. Впоследствии владельцы Android-устройств перенаправлялись на домашнюю страничку Google.

Киберпреступники действуют по описанной схеме с ноября предыдущего года.

Интернет ресурсы демонстрировали пользователям маркетинговые баннеры и капчи, пытаясь удержать их как можно дольше. Об этом пишет Malwarebytes Labs. Эти страницы в среднем посещает 800 тыс. пользователей в день. Приблизительно это несколько тыс. долларов в месяц. Тестируя разные цепочки, часто ведущие к фейковой техподдержке Windows, они увидели, что в случае с андроид система работает по-иному. Идет речь о деятельности отдельной кампании вредоносного ПО под названием EITest. Ниже также находилась приписка, что пока код не введён, гаджет используется для добычи криптовалюты на нужды сервера. Как только фальшивый сайт открывается, он начинает генерировать заработок для правонарушителей.