Škodlivé aplikace se objevují neustále nejen v oficiálních obchodech. Dříve se snažily získat data, jindy došlo na vydírání, později přišel trend zobrazování reklam. V poslední době se začínají zaměřovat na těžbu kryptoměn s využitím výkonu vašeho smartphonu. Tentokrát se dokonce dostaly i do Obchodu Play, a to i přes všechny ochrany, které jsou aplikovány na ochranu uživatelů.
Chytrá těžba kryptoměn
Pokud se vám dostala do mobilu aplikace, která jen sbírá a odesílá data, možná jste si toho ani nevšimli. V podstatě se zařízení chová neustále stejně, jen dojde k mírnému navýšení datového provozu. V případě kryptoměn si můžete myslet, že byste něco takového rozpoznali, jelikož tato činnost zatěžuje zařízení ve všech ohledech a minimálně se zvyšuje teplota, jak procesor pracuje na těžbě.
Vývojáři ale těchto škodlivých aplikací jdou na to chytře. Umisťují zákeřný kód na těžbu kryptoměn do takových aplikací, kde se počítá s větším využitím procesoru, respektive výkonu zařízení. Například se jednalo o aplikaci přehrávající záznamy portugalského fotbalu. Zatímco zpracování videa zatíží mobil dostatečně, aby se zahřál, tak na pozadí navíc pracuje kód pro těžbu. Ani nepoznáte, že dochází k nějaké činnosti navíc.
Další způsoby již například počítají s hlídáním teploty zařízení. U takových upravených aplikací vývojáři implementovali podmínky, že těžba může probíhat, pakliže teplota smartphonu nepřesáhne nějakou hranici.
Podobné aplikace identifikovala bezpečnostní společnost Kaspersky Lab, která zároveň ihned informovala Google. Ten zareagoval velmi hbitě a aplikace odstranil z Obchodu Play. Taktéž aktualizoval systém na identifikaci. Bohužel se takto infikované aplikace nachází ve větší míře mimo Obchod Play, proto byste měli být velmi pozorní, co stahujete a odkud.
Zdroje: securelist.com, androidauthority.com