تهدیداتخبر

شناسایی اپلیکیشن‌های استخراج ارز دیجیتال مونرو در مایکروسافت استور

اپلیکیشن‌های استخراج ارز‌های دیجیتال اغلب در گوگل پلی استور قابل مشاهده هستند. اما مایکروسافت استور به به سادگی هر اپلیکیشنی را در فروشگاهش قرار نمی‌دهد، در نتیجه پیش از تایید اپلیکیشن‌ها از سوی مایکروسافت، تیم تحقیق و بررسی این شرکت آن‌ها را مورد ارزیابی قرار می‌دهند. با وجود تمام این سختگیری‌ها، اخیراً اپلیکیشن‌هایی در مایکروسافت استور شناسایی شده که به منظور ماینینگ طراحی شده‌اند.

به گفته کارشناسان بخش امنیت سیمنتک (Symantec) برخی از این اپلیکیشن‌ها با استفاده از مدیریت بر‌چسب گوگل (GTM) کد‌های ماینینگ آنلاین ارز دیجیتال مونرو را شناسایی می‌کنند. مدیریت بر‌چسب گوگل به توسعه‌دهندگان کمک می‌کند تا کد‌های جاوا اسکریپت و محتوای HTML را به منظور پیگیری و تحلیل به اپلیکیشن‌هایشان اضافه کنند.

به محض دانلود و راه‌اندازی این نوع اپلیکیشن‌‌ها، یک کتابخانه جاوا اسکریپت مخصوص استخراج ارز‌های دیجیتال با کمک مدیریت بر‌چسب گوگل در سرور‌های دامنه اپلیکیشن‌ها آغاز به کار می‌کند. سپس کد ماینینگ فعال شده و بیشترین فضای CPU کامپیوتر برای استخراج ارز دیجیتال مونرو مورد استفاده قرار می‌گیرد.

این اپلیکیشن‌ یک برنامه UWP (پلتفرم جهانی ویندوز)‌ است،‌ بنابراین می‌تواند مستقیماً روی ویندوز 10 یا حتی ویندوز 10 S اجرا شود. در حال حاضر مشخص نیست که چه تعداد از کاربران مایکروسافت استور تحت تاثیر این اپلیکیشن‌ها قرار گرفته‌اند.

 

 

 

 

برچسب ها
نمایش بیشتر

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *