В Google Play нашли майнинговый вирус, который маскируется под украинский VPN

Пользователи обнаружили в Google Play приложение Vilny.net. Оно работает как сервис VPN, но при этом использует мощность мобильного устройства для майнинга криптовалюты Monero, сообщает «Новое время». Приложение скачали более 50 тысяч раз.

Vilny.net загрузили на Google Play в феврале 2018 года. На момент обнаружения программа обновилась до четвертой версии. По данным на 5 апреля, вредоносное приложение все еще не удалено из Google Play, к тому же, его можно загрузить непосредственно с сайта Vilny.net.

Сколько токенов успели получить его создатели, неизвестно.

«Vilny.net скачивает с удаленного сервера скрипт майнера и запускает его на смартфоне или планшете. Примечательно, что приложение мониторит температуру процессора устройства и уровень заряда его аккумулятора, что позволяет значительно снизить риск обнаружения вредоносной активности», — прокомментировали эксперты Лаборатории Касперского.

На сайте приложение рекламируется под слоганом: «ВІЛЬНІЙ КРАЇНІ — ВІЛЬНИЙ.НЕТ!». Рядом расположены логотипы «ВКонтакте», «Яндекс» и других заблокированных в Украине сайтов.

Напомним, Google Chrome запретил расширения для майнинга.