Новый вирус майнит Monero через Amazon Fire TV

Новый вирус майнит Monero через Amazon Fire TV

Новый вирус под названием ADB.Miner поражает телевизоры на Android через медиаплейеры Amazon Fire TV, заставляя их майнить криптовалюту для хакеров. Вирус выглядит как тестовое приложение «com.google.time.timer».

Первое упоминание об атаке появилось на форуме XDA Developers. Один из пользователей пожаловался на приложение под названием «test». Его нет в магазине приложений, но оно появляется на экране и останавливает видео. Более того, телевизор перестает работать. Он не воспринимает входящие сигналы, поскольку все его ресурсы направлены на майнинг криптовалюты.

Вирус использует систему Fire TV для майнинга Monero через CoinHive с помощью кода JavaScript. Как говорят эксперты, удаление приложения не поможет, пока пользователь не дезактивирует Android Debug Bridge (ADB) на своем устройстве. В крайнем случае, наиболее эффективным средством будет сброс настроек до заводских и удаление всех хранящихся в устройстве данных.

Это не первое известие об ADB.Miner

Это не первое известие об ADB.Miner. Несколько месяцев назад он распространился в 5000 смартфонах на Android всего за сутки. С тех пор, как Amazon Fire TV использует Android, заражение этим вирусом было лишь вопросом времени. По данным специалистов Netlab, вирус сканирует устройство в поисках порта 5555, обычно использующегося системой Android.

Предыдущая версия ADB.Miner майнила с телефона в две майнинговые фермы, а не использовала JavaScript. Усилия ферм по борьбе с майнингом Monero могли заставить хакеров изменить код для работы с CoinHive.

Как мы ранее сообщали, Исследователь вредоносного ПО Джош Гранзвейг (Josh Grunzweig) из Palo Alto Network определил 470,000 образцов вирусов, заражающих компьютеры для майнинга. 84% из них созданы для добычи Monero.

Гранзвейг собрал в общей сложности 629,126 примеров вредоносного ПО и проанализировал 3,773 электронных письма. Джош нашел 2,341 линка на кошельки Monero, 981 – на биткоиновые; 131 – кошельки Electroneum, 44 – эфириума и 28 – Litecoin.

Не забудьте подписаться на обновления сайта «MyCrypter» в удобной для вас соцсети и получать первыми новости мира Крипто.

Смотрите также