В магазине Microsoft Store обнаружились приложения, добывающие криптовалюту на устройствах пользователей


Microsoft Store, хоть и считается не слишком большим магазином, но ситуации с нарушением безопасности для него являются довольно большой редкостью. Два года назад компания даже запустила обновление Windows 10 S, в котором все приложения скачиваются исключительно из Microsoft Store. Однако, на днях и в этом практически совершенном продукте, обнаружились уязвимости. Отдельные разработчики смогли перехитрить фильтры магазина и опубликовать здесь некоторые приложения, которые занимаются майнингом криптовалюты на пользовательском оборудовании.

Американская Symantec информирует – ей удалось отыскать 8 таких приложений, опубликованных под различными именами, но занимающихся одним и тем же незаконным майнингом. Специалисты компании высказали предположение, что их создателем является один разработчик.

Читайте также: Как зарабатывать на криптовалюте?

После загрузки и запуска приложение немедленно начинает подтягивать JavaScript-из доменного сервиса, после чего происходит активация скрипта и потребление большого объема производительности процессора для выполнения Monero. Несмотря на то, что в каждом приложении указаны условия конфиденциальной работы, но майнинг криптовалют в них не занесен.

На данный момент корпорация Microsoft оперативно удалила все те приложения, на которые имелись указания в информации Symantec. Интересно то, что каждое из них является PWA-приложениями, появившимися в магазине в Microsoft Store летом прошлого года.


[yuzo_related]

Метки: , , ,

Ссылка на основную публикацию