Vilny.net скaчивaeт с удaлeннoгo сeрвeрa скрипт мaйнeрa и зaпускaeт eгo нa смaртфoнe или плaншeтe.
В Google Play oбнaружили прилoжeниe Vilny.net, которое работает как VPN-сервис, но при этом использует ресурсы мобильных устройств для добычи криптовалюты Monero.
По данным Google, это приложение уже скачали более 50 тысяч раз, передает интернет-издание Хроника.инфо со ссылкой на Новое время.
По данным магазина Google Play, приложение появилось в феврале 2018 года, а на момент обнаружения вируса была доступна уже четвертая версия программы. По данным на 5 апреля программа еще не удалена из магазина приложений, также ее все еще можно загрузить с сайта Vilny.net. Сколько монет получили создатели приложения — неизвестно.
«Vilny.net скачивает с удаленного сервера скрипт майнера и запускает его на смартфоне или планшете. Примечательно, что приложение мониторит температуру процессора устройства и уровень заряда его аккумулятора, что позволяет значительно снизить риск обнаружения вредоносной активности», — рассказывают эксперты Лаборатории Касперского.
Читайте также: Смартфон Nubia Z18 Mini получит двойную камеру на 24 МП
VPN — частная виртуальная сеть. Обычно такие сети используют для обхода блокировок сайтов или для запуска приложений, которые работают только в определенных странах. В частности, сайт Vilny.net рекламирует свое приложение под слоганом: «ВІЛЬНІЙ КРАЇНІ — ВІЛЬНИЙ.НЕТ!», а рядом расположены эмблемы ВКонтакте, Яндекса и других сайтов, доступ к которым заблокирован на территории Украины.