В последние месяцы зловредные скрипты для майнинга криптовалют стали поражать не только стационарные и мобильные ПК, но и смартфоны. Злоумышленники вновь взялись за Android-смартфоны, заражая их майнером Monero Coinhive, а чтобы задержать людей на своих страничках, они заставляют пользователей решить специальную капчу.

По данным исследовательской компании Malwarebytes, это уже вовсе не новая схема, ведь она функционирует еще с ноября 2017 года. На свои страницы злоумышленники заманивают пользователей при помощи рекламных объявлений с других проектов, ведь зараженные страницы, в действительности не несут никакой ценности.

Посетители подобных страниц должны ввести весьма непростую капчу, что довольно сложно сделать с мобильной клавиатуры смартфона. На этот момент процессор смартфона задействован на 100%, добывая криптовалюты, что даже может вызвать перегрев устройства.

Что самое интересное, даже решение капчи не дает желаемого результата. Пользователи, которые сумели ввести правильную капчу, просто перенаправляются на главную страницу Google. На данный момент было обнаружено 5 доменов, которые имеют одинаковые установки и одинаковую капчу. По оценкам специалистов, в среднем на 5 этих доменов в сутки попадает около 800 тысяч пользователей в день, проводя на них около 4 минут. Все это время Monero Coinhive добывает криптовалюту, отправляя ее на один и тот же кошелек.

«Мы не можем с точностью сказать о том, сколько злоумышленники зарабатывают с этих нескольких зараженных страниц. Подобная схема может приносить злоумышленникам несколько тысяч долларов в месяц. Но основная проблема вовсе не в этом, а в том, что агрессивные майнеры могут навредить вашим устройствам, вызывая перегрев или даже взрыв встроенного аккумулятора», — пояснили эксперты.