Как проверить телефон на майнинг

Как защитить свой Android от скрытых майнеров

Если тормозит компьютер, то многие сразу обвиняют в этом вирусы. А вот если неспешно работает, греется или слишком быстро разряжается смартфон, то это обычно списывают на то, что он уже старенький — пора менять. На самом деле проблема может быть вовсе даже не в этом, а в том, что на смартфоне втихомолку прописался майнер криптовалюты.

Для майнинга важна вычислительная мощность. По производительности мобильники, конечно, не идут ни в какое сравнение с настольными компьютерами с продвинутой видеокартой, но находчивые злоумышленники компенсируют это количеством: если речь идет о сотнях тысяч устройств, работающих на любителя обогатиться за чужой счет, овчинка уже начинает стоить выделки.

Собственно, проблема в том, что заразить свой смартфон или планшет скрытым майнером очень просто. Совсем не обязательно ставить майнер сознательно и самостоятельно или скачивать приложения из сомнительных источников, в которых может водиться всякая зараза. Оказывается, подцепить скрытый майнер можно, запустив абсолютно безобидное на вид приложение из официального магазина Google Play.

Скрытые майнеры в магазине Google Play

Некоторые майнеры прикидываются полезными программами или играми, а после установки только показывают рекламу и собственно майнят, не выполняя обещанных функций. Но в Google Play и другие официальные магазины такие подделки стараются не пускать, а если нечаянно и пускают, то быстро находят и удаляют их. Поэтому такие зловредные приложения распространяются в основном через форумы и неофициальные магазины. Однако там их скачивает совсем не так много людей, как мошенникам хотелось бы.

Но если приложение выполняет все полезные функции, заявленные в описании, а зловред аккуратно замаскирован, то есть шанс, что система защиты Google Play его не заметит. Так уже бывало раньше — из сотовых телефонов тогда пытались сделать ботнет. Недавно эксперты «Лаборатории Касперского» нашли еще несколько подобных примеров, на сей раз со встроенным майнером.

Представьте, что вы решили посмотреть трансляцию матча любимой команды. Вы скачиваете футбольное приложение, наслаждаетесь игрой, а в это время встроенный в него скрытый майнер добывает цифровую валюту для своих хозяев. Заметить это довольно сложно: во-первых, вам попросту не до того во время матча, во-вторых, видео тоже нагревает смартфон и разряжает батарею, как и майнер.

Именно с футболом оказались связаны самые популярные из найденных специалистами «Лаборатории Касперского» приложений такого типа. Это целое семейство похожих приложений, которые содержат в названии PlacarTV (placar — это «счет» на португальском): одно из них было загружено более 100 тысяч раз. В него был встроен майнер Coinhive, который во время просмотра добывал для мошенников криптовалюту Monero.

Также специалисты «Лаборатории Касперского» нашли майнер в бесплатном приложении для создания VPN-соединения, которое называется Vilny.net. Главная особенность этого зловреда в том, что он умеет отслеживать температуру и уровень заряда телефона. А значит, может вовремя приостановить майнинг, не дав устройству перегреться или разрядиться, а его хозяину — заподозрить неладное.

Специалисты «Лаборатории Касперского» сообщили об этих находках в Google, и PlacarTV со скрытыми майнерами уже удалили из Google Play. А вот Vilny.net все еще остается в официальном магазине. Кроме того, нет гарантий, что уже удаленные зловреды не проникнут туда еще раз (такое уже бывало). Так что надеяться на бдительность сотрудников Google Play не стоит, надо заботиться о своей защите самостоятельно.

Как защитить свой Android от скрытых майнеров

• Обращайте внимание на необычное поведение своего смартфона. Если он сильно нагревается и быстро разряжается без всякой причины — это может быть симптом заражения. Отследить, что именно сажает батарею, можно с помощью специальных приложений, например Kaspersky Battery Life.
• Скачивая новые приложения, обращайте внимание на разработчика. В софте от проверенных разработчиков с хорошей репутацией вероятность встретиться с какой-либо заразой гораздо меньше.
• Установите на свое устройство хороший антивирус, например, Kaspersky Internet Security для Android — этот антивирус поможет вам обнаружить даже те майнеры, которые не сильно перегревают ваш смартфон и стараются разряжать его постепенно, почти никак себя не проявляя. Телефон даже с таким «аккуратным» майнером все равно изнашивается.

Тайные вирусы-криптомайнеры: чем опасны, как найти и защитить смартфон

Если телефон быстро разряжается, программы открываются дольше обычного, а расход интернет-трафика увеличился, значит на смартфоне втихомолку могли поселиться криптомайнеры. Эти вредоносные программы используют вычислительную мощность смартфона, чтобы добывать криптовалюту. Как они попадают в телефон и можно ли защитить свой гаджет — разбирался «Ямал-Медиа».

Скрытый майнинг

Заразить смартфон или планшет скрытым криптомайнером очень просто. Для этого даже не нужно скачивать сомнительные приложения с вредоносными программами. Подцепить скрытый майнер можно открыв абсолютно безобидный на вид сайт онлайн-словаря синонимов русского языка, сообщили «Известия». «По скрытому майнингу, как и по любым другим вирусам, статистики очень мало. На то они и вирусы, что их сложно обнаружить» , — пояснил руководитель группы мобильной разработки компании «Рексофт» Олег Иванов.

Фото: AlyoshinE/Shutterstock/Fotodom

Наткнуться на приложения с включенным криптомайнером можно не только в интернете, но и в Google Play. Вирус загружается даже на устаревшие телефоны, предупредила аналитик исследовательской группы Positive Technologies Наталия Юшкова. По ее словам, майнер способен работать без запуска вредоносного приложения — в фоновом режиме. Криптомайнеры изнашивают смартфоны и могут воровать с телефонов конфиденциальную информацию или загружать другие вредоносные приложения, открывая мошенникам доступ к банковским счетам. «Устройства заражаются ими при скачивании, установке и открытии файлов из ненадежных источников — пиратских ресурсов, торрент-трекеров, писем от неизвестных отправителей и так далее. Известны случаи, когда майнеры были вшиты внутрь видеоигр, распространяемых пиратами», — пояснил эксперт Лиги безопасного интернета (ЛБИ) Никита Павлухин.

Как понять, что на смартфоне криптомайнер

Признаки того, что на смартфоне завелся криптомайнер:

• гаджет начинает тормозить и перегреваться;
• аккумулятор перестает, как раньше, держать заряд;
• приложения открываются дольше обычного;
• интернет-трафик расходуется быстрее;
• вздувается батарея (крайне редко).

В то же время руководитель группы мобильной разработки компании «Рексофт» Олег Иванов предупредил, что злоумышленники научились добывать криптовалюту незаметно. Так, вредоносные программы могут работать ночью, когда смартфон не используется.

Фото: ShotPrime Studio/Shutterstock/Fotodom

Генеральный директор Security Vision Руслан Рахметов напомнил, что признаками вирусного заражения будут сильный нагрев устройства, даже когда вы с ним не работаете, притормаживание при вводе текста и долгое переключение между открытыми окнами.

« Но есть вероятность и того, что вирус, изначально «занятый» майнингом, начнет похищать информацию со смартфона. Владельцы бот-ферм могут одним кликом мышки изменить конфигурацию мобильного вируса и отправить ему команду на кражу или удаление данных с устройства », — добавил Рахметов.

Если появились подозрения, что на смартфоне завелись криптомайнеры, необходимо скопировать все данные на флешку и отформатировать устройство, посоветовали специалисты.

Как защититься от криптомайнеров

Проверить наличие криптомайнеров на смартфоне помогут решения типа Sandbox («песочница»). С помощью них можно проанализировать гаджет и понять, безопасен ли он.

Фото: A_B_C/Shutterstock/Fotodom

Кроме того, эксперты посоветовали скачивать приложения только из официальных источников и установить на телефон антивирус. А если приложение, например, для просмотра фильмов требует прав на использование микрофона и геолокации, то стоит пересмотреть все права для данного приложения, добавил руководитель отдела исследований и разработок BitRiver Игорь Брюзгин.

Кроме того, он отметил, что пользователям важно наблюдать за работой устройства и при торможении проверять на наличие работающих сторонних приложений.

Самые важные и оперативные новости — в нашем телеграм-канале «Ямал-Медиа».

Как обнаружить и обезвредить скрытый майнер на смартфоне

В 2017-2018 году мы нередко слышим слово майниг. Это связано с ростом интереса к крипотовалютам — виртуальным монетам, которые не имеют физического воплощения и добываются с помощью вычислительных мощностей компьютеров.

Несмотря на то, что цифровая валюта существует только в виртуальном пространстве, ее можно обменять по реальному курсу. Когда этот курс превысил разумные пределы за один виртуальный биткоин стали предлагать реальные тысячи долларов, многие люди стали закупаться видеокартами и устраивать целые майнинг-фермы. Однако некоторые пользователи хотят только получать деньги и не оплачивать бешеные счета за электричество. Тогда в дело идут вирусы-майнеры.

Как работает вирус-майнер

Эпидемия вирусов для скрытого майнинга породила новое понятие — криптоджекинг, то есть вирус поселяется на компьютере или смартфоне и использует вычислительные мощности аппарата для майнинга криптовалюты без ведома владельца устройства.

Чаще всего атаки этих вирусов поражают компьютеры, однако зловреды эволюционируют и приспосабливаются к мобильным устройствам.

В конце марта-начале апреля 2018 года мир облетела информация о тысячах зараженных устройств на OC Android. Вирус HiddenMiner успешно маскировался под приложение для обновления Play Market. Когда его скачивали, вирус получал права администратора и начинал добывать криптовалюту Monero.

Создатели зловреда не установили в нем никакого ограничения по времени работы, поэтому скрытый майнер мог полностью исчерпать ресурсы зараженного устройства и смартфон перегорал. Если пользователь пытался удалить вирус, HiddenMiner блокировал аппарат.

Чтобы удалить этот вирус с телефона, нужно было перегрузить устройство в безопасном режиме, затем удалить учетную запись администратора и само вредоносное приложение.

Как можно подхватить вирус

Скрытые майнеры распространяются также, как и обычные трояны-вымогатели, однако есть одно существенное НО. Обо всём по порядку.

Вирус для добычи криптовалюты могут прислать в сообщении: броский заголовок или заманчивое уточнение, например, «Случайно тебя сфоткал — отлично вышло!» и ссылка внизу, которая подселит в систему Вашего гаджета нежелательного гостя. Вирус может быть зашифрован в приложении, которые Вы скачали из стороннего, неофициального источника.

Но хуже всего — вирусы-майнеры встречаются даже в популярных приложениях из магазина Play Market. И да, устройства с операционной системой Adnroid сильнее уязвимы перед такими зловредами, чем аппараты на iOS, потому что Android — операционная система с открытым кодом, которую любой знающий человек может использовать по своему желанию.

Как понять, что на смартфоне работает скрытый майнер

Вирусы, заставляющие гаджет добывать виртуальные деньги, очень хорошо маскируются. Телефон начинает сильнее греться во время работы, быстрее разряжаться, но пользователи списывают эти проблемы на плохой аккумулятор. Ситуация осложняется тем, что программы-антивирусы не всегда распознают майнера: вирус не захватывает личные данные, не сливает информацию на подозрительные сервера, просто Ваш смартфон тихо и постоянно работает «на дядю», зарабатывая для злоумышленников криптомонеты.

Стоит насторожиться, если гаджет:

• начал перегреваться;
• быстро разряжается (а куплен, к примеру, совсем недавно или батарея новая);
• нагружает домашнюю сеть Wi-Fi;
• медленно работает, тормозит при обычной нагрузке.

Подтвердить или опровергнуть Ваши подозрения могут специальные приложения, анализирующие на что расходуются ресурсы смартфона. Например, приложение Battery от MacroPinch или Kaspersky Battery Life.

Что делать с обнаруженным вирусом

Если установленный антивирус не смог побороть майнер, избавиться от зловреда поможет переход в безопасный режим и удаление всего лишнего.

Чтобы войти в безопасный режим Android сделайте следующее.

1. Нажмите и удерживайте кнопку питания до появления меню.
2. Выберите в меню пункт «Отключить питание» и удерживайте его до появления фразы «Переход в безопасный режим».
3. Нажмите «ОК» и дождитесь перезагрузки аппарата.
4. Когда появится рабочий стол, в его левом нижнем углу должна быть надпись «Безопасный режим».
5. Удалите вредоносную программу и перезагрузите устройство.

Если после перезагрузки смартфон продолжает работать в безопасном режиме, выньте батарею, подождите несколько минут, установите АКБ и включите гаджет.

Как обезопасить смартфон от скрытых майнеров

• Не переходите по подозрительным ссылкам в сообщениях или письмах от неизвестных отправителей.
• Установите надежный антивирус, который может идентифицировать хотя бы популярные майнеры.
• Не скачивайте приложения и программы из неофициальных источников.
• Проверяйте отзывы о приложении в Play Market перед установкой.

Как проверить, не заражено ли ваше устройство Android вредоносным ПО для майнинга

Хотя мобильное вредоносное ПО представляет меньшую проблему, чем это было в прошлом, когда Google сдерживался выходом на рынок смартфонов, рынок криптовалюты начал делать взломы более прибыльными благодаря возможности контролировать другие ресурсы. Системы людей для майнинга криптовалюты.

В связи с тем, что экосистемы настольных компьютеров переполнены всевозможными вредоносными программами, новые хакеры обращают свои взоры на мобильные телефоны, которые могут похвастаться высокой производительностью для своих чипов. Ваш телефон теперь является целью, и пора вооружиться для борьбы с этой проблемой.

операция

Обычно, когда хакер хочет заразить ваш телефон Android, он создает поддельное приложение для крипто-майнинга, работая в фоновом режиме. Другой метод — вставить код в легальное приложение, что затрудняет подозрение жертвы в том, что это приложение является виновником.

ِّ Поскольку в подавляющем большинстве мобильных телефонов нет выделенных графических процессоров, которые обрабатывают вещи так же, как настольные чипы, приложение часто использует процессор телефона.

В чем вред?

Есть причина, по которой люди не используют свои телефоны для майнинга криптовалюты. Хотя они могут выжать большую вычислительную мощность, не потребляя много электроэнергии, вы не увидите, чтобы концентраторы для майнинга потребляли бы на смартфонах. Вместо этого они либо выполняются с использованием графических процессоров, либо хранятся на специализированных микросхемах, называемых ASIC. Единственная причина, по которой кто-то может заминировать смартфон, — это уничтожить его.

Аккумулятор вашего смартфона рассчитан на то, чтобы со вкусом справляться с суровыми повседневными задачами и, как следствие, получить выгоду от его долговечности, составляющей несколько лет. Однако, если вы начнете нагружать аккумулятор, он будет выделять тепло, и его внутреннее сопротивление возрастет. Даже в течение коротких периодов времени с некоторым отключением аккумулятор будет постоянно поврежден, если вы приложите давление, не превышающее 30 ° C (86 ° F). По мере того, как вы делаете это дальше, анод на батарее кристаллизуется еще больше. На данный момент можно сделать единственный вывод, что любое чрезмерное неправильное использование вашей батареи будет считаться для него ужасным.

Допустим, вы начали майнить Monero на своем телефоне. Это заставит ЦП работать на пределе своих возможностей, высасывая из батареи как можно больше энергии. В течение длительного периода (даже в течение недели или около того) эффекты, несомненно, будут заметны. После прекращения майнинга батарея телефона прослужит не так долго, как раньше. Если вы делаете это слишком часто, вы можете в конечном итоге сделать аккумулятор бесполезным, тем более что вам нужно будет выполнить несколько циклов зарядки, и все они будут происходить во время майнинга телефона. Представьте, что батарея заряжается на 2 ампера, когда она разряжается, используя столько мощности, сколько может ЦП. В некоторых случаях его эффективность значительно снижается менее чем за месяц! В некоторых телефонах, которые могут не обладать наилучшей теплоотдачей, ситуация становится еще хуже. Это может быть конец Отключить эти устройства Аккумулятор вне телефона может начать набухать из-за сильного нагрева.

Какие признаки?

Поскольку вредоносное ПО для майнинга имеет гораздо более разрушительные последствия для смартфонов, чем для ПК, очень важно, чтобы вы заметили признаки пиявки на своем устройстве, прежде чем оно сможет отразить хаос. К счастью для вас, симптомы майнинга вредоносного ПО гораздо легче обнаружить по телефону. Вот некоторые из них, которые вы можете сразу заметить без использования специального программного обеспечения: Телефон необычно лежит в руке даже после того, как вы им пользовались какое-то время. Интерфейс часто зависает, даже когда вы смотрите на свои настройки.

Приложения работают намного дольше, чем они использовали какое-то время. Когда вы хотите что-то напечатать, клавиатуре требуется больше времени, чтобы появилось окно. Время автономной работы вашего телефона внезапно начинает сокращаться. Вы обнаружите, что теперь вам нужно заряжать свое устройство намного больше. Конечно, вы должны найти виновника, если хотите спасти свой телефон от надвигающейся гибели.

Остановить вредоносное ПО

В отсутствие расширенного диспетчера задач самый простой способ узнать, какое приложение использует ваш телефон, — это посмотреть статистику батареи. В последней версии Android это можно сделать через «Настройки -> Батарея -> Уровень потребления».

Почти все версии Android покажут вам статистику потребления заряда батареи, запрошенную долей, выраженной каждым приложением в процентах. Скорее всего, виновато приложение с наивысшим рейтингом. После удаления приложения с телефоном все должно быть в порядке.

К счастью, мобильные вредоносные программы, как правило, недостаточно сложны, чтобы «зацепить» систему или изменить разрешения, что затрудняет удаление, как это обычно бывает с вирусами Windows. Удалите его и будьте спокойны!

Профилактика — ключ к успеху

К приложениям, которые злонамеренно удаляют криптовалюту с вашего телефона, обычно относятся три вещи: Если вы ищете официальный веб-сайт, вы не найдете ни одного из них, если только это не поддельная копия другого приложения с сайтом. Хакеры обычно не видят смысла в том, чтобы обходить такие огромные усилия только для того, чтобы их вредоносное ПО выглядело законным. Либо они создают APK и продают его другими способами, либо успешно создают резервную копию приложения с поддельной версией. Файлы APK, созданные хакерами, обычно не находятся в Google Play. Обычно вы получаете их, загружая их с других сайтов или через другие репозитории приложений. Некоторые из них попали в систему Google Play, но всегда быстро удаляются при входе. Вы можете встретить эти APK-файлы как ссылку от зараженного друга, который отправил их вам. Вы редко увидите эти APK-файлы на официальных каналах.

Видите здесь образец? Есть только две вещи, которые вам нужно сделать, чтобы не пострадать от майнинга вредоносных программ: искать признаки плохого и избегать загрузки приложений за пределами Google Play. Конечно, некоторые приложения можно установить только через сторонние сайты (например, Gab, социальную сеть, ориентированную на свободу выражения мнения), но эти исключения редки. В этих случаях вы можете временно включить параметр, чтобы разрешить приложения из неизвестных источников, а затем отключить его после установки приложения. Вам следует делать это только в том случае, если вы абсолютно уверены, что загружаемое приложение достаточно надежно, чтобы не сломать ваш телефон. Теперь, когда мы получили все это, вы когда-нибудь сталкивались с вредоносным ПО на Android? Расскажите нам о своем опыте!