馃挵 隆Top chollos chech! Smartphones, auriculares y smartwatches con descuentazos [ Saber m谩s ]
Investigadores de la empresa de seguridad Trend Micro han anunciado el descubrimiento de una serie de apps que utilizan smartphones y tablets bajo Android para extraer criptomoneda.
Estas aplicaciones聽utilizan el criptominador en Javascript de Coinhive, un c贸digo que fue dise帽ado originalmente para permitir a los sitios web extraer cripto moneda de sus visitantes a cambio de una experiencia sin publicidad.
Entre las aplicaciones que contienen los criptomominadores se encuentran Recitiamo Santo Rosario Free, una aplicaci贸n que supuestamente ayuda a las personas que leen el rosario, y Safetynet Wireless, que dice proporcionar dinero en efectivo, descuentos y datos gratuitos.
Ambas aplicaciones han sido eliminadas de la Tienda de Google Play, aunque antes de que se eliminara, cada aplicaci贸n se descarg贸 en m谩s de 10.000 tel茅fonos m贸viles.
Una vez instaladas estas aplicaciones, cargan el c贸digo Coinhive y la criptominer铆a comienza a utilizar la clave del atacante. Los usuarios no tienen ni idea de que la miner铆a ya est谩 teniendo lugar, ya que todo el proceso ocurre bajo una vista web que se establece en modo invisible.聽El sistema tampoco detecta estas aplicaciones debido al uso de inyecci贸n de c贸digo nativo, un m茅todo que elude las restricciones de seguridad.
Los investigadores tambi茅n han descubierto que los ciberdelincuentes a menudo toman versiones leg铆timas de una aplicaci贸n, a帽aden los c贸digos necesarios para extraer cripto moneda, y cargan el software modificado de nuevo en la Tienda de Google Play.
Por ejemplo, una aplicaci贸n denominada Car Wallpaper HD contiene c贸digos聽 modificados que pueden extraer cripto monedas como Magicoin, Feathercoin y Vericoin. Esta aplicaci贸n se instal贸 en menos de 500 dispositivos, pero el desarrollador pudo extraer monedas con un valor total de alrededor de $170, a pesar del peque帽o n煤mero de descargas.
Los investigadores de Trend Micro se帽alaron que existen dudas sobre la capacidad de los dispositivos m贸viles para extraer criptograf铆as. Sin embargo, Samsung pudo extraer Bitcoin usando 40 unidades de Samsung Galaxy S5, y el fabricante explic贸 que ocho unidades de Galaxy S5 son mejores en la extracci贸n de Bitcoin que una computadora personal equipada con un procesador Intel Core i7 2600.
La instalaci贸n de aplicaciones con criptominadores puede afectar gravemente al rendimiento del dispositivo, ya que el uso de la CPU siempre ser谩 excepcionalmente alto, lo que, a su vez, tambi茅n reduce la duraci贸n de la bater铆a. Trend Micro aconseja a los usuarios que siempre observen si hay degradaci贸n del rendimiento una vez que se instala una aplicaci贸n en un dispositivo.