Специалисты по кибербезопасности из антивирусной компании ESET обнаружили в магазине приложений Google Play необычное приложение для майнинга криптовалюты Monero с уязвимостью. По их словам, приложение Monero Miner в действительности отлично справлялось со своей задачей по майнингу на ОС Android, но пользователи, установившие его, точно не стали богаче.

«Все дело в том, что все добытые средства поступали вовсе не пользователям Monero Miner, а разработчику приложения. Причем, это вовсе не зависило от того, указал ли поль пользователь свой кошелек или нет при настройке приложения после установки», — пояснили специлисты ESET.

Хоть сейчас приложение уже полностью удалено из магазина Google Play, его все же успели скачать более 50 тысяч пользователей.

«Мошенники часто пользуются всеобщим увлечением криптовалютами и майнингом. Кто-то умело скрывает функцию зловредного майнинга в своих приложениях, чтобы добывать криптовалюту без ведома пользователя, а кто-то наоборот разрабатывает специальное ПО для майнинга, но обманывает пользователей, подменяя кошелек», — добавила компания ESET.

Что самое интересное, практически сразу после удаления Monero Miner со страниц Google Play, на сервис было добавлено аналогичное приложение с точно таким же названием. Его уже успели установить почти 10 тысяч пользователей, но жалоб на разработчиков пока не поступало.