App Store пересмотрел свою политику размещения криптовалютных приложений. Ужесточены правила для мобильных криптокошельков, платформ для проведения ICO и программ для доступа к биржам.
Согласно новым правилам, майнинговые приложения, осуществляющие добычу криптовалют непосредственно на устройстве, строго запрещаются. Исключение составят средства облачного майнинга. Мобильные кошельки можно будет разместить только от лица организации, а не отдельного разработчика.
Приложения для обмена криптовалют смогут запустить только официальные биржи. Приложения для поддержки ICO, торговли криптовалютными фьючерсами или токенами, приравненными к ценным бумагам, могут быть загружены только банками, фирмами по торговле ценными бумагами или другими финансовыми учреждениями, которым официально разрешена такая торговля.
Приложения больше не могут предлагать криптовалюту в обмен на выполнение неких заданий вроде загрузки других приложений, размещения постов в соцсетях и проч.
App store оказался под ударом
Напомним, что быстро развивающаяся кампания по краже информации добавила в список своих целей фишинг девайсов на iOS и майнинг криптовалют. Первоначально атаки, названные общим названием Roaming Mantis, осуществлялись против пользователей Южной Азии. Однако теперь вредоносные программы могут целенаправленно поражать пользователей в Европе и на Ближнем Востоке.
Ранее Roaming Mantis атаковала только девайсы на андроид, однако сейчас под прицелом оказались айфоны. Пользователи, вошедшие в сеть через зараженные DNS, перенаправляются на фишинговые сайты. Там им предлагают вновь залогиниться в App store. Страница, похожая на сайт Apple, просит ввести ID пользователя, пароль, номер банковской карты, ее срок действия и CVV. Кроме кражи личных данных с мобильных девайсов Apple и «андроидных», вредоносное ПО содержит специальный скрипт, использующийся для майнинга криптовалюты.
Когда пользователь заходит со своего компьютера на поддельную страницу, скрипт начинает использовать мощность процессора для майнинга Monero.
