Cryptojackers op Google Play Hoe te voorkomen dat u slachtoffer bent van deze malware

Beveiligingsonderzoekers van Kaspersky hebben verschillende apps en games in de Google Play Store geïdentificeerd die een geheime functie hebben: ze gebruiken de processor van uw Android-apparaat om cryptocurrencies te ontginnen.

Ben je bang dat de recente vertraging van je telefoon misschien komt omdat hij oud wordt? Welnu, houd die upgrade aan: het kan te maken hebben met cryptojacking via Android. Dit is wat er aan de hand is en wat u kunt doen om het te stoppen.

Cryptomining Malware op Android

In april 2018 onthulde Kaspersky dat het een cryptomining-campagne op Google Play had ontdekt en adviseerde Google over de details. Kortom, dit betekende dat een heleboel apps en games gebruikers crypto-jacking hadden gemaakt. Dit gebruikt de CPU van hun telefoon of tablet om cryptocurrencies te ontginnen, meestal Monero.

Om hier meer over te weten, sprak ik met Francis Dinha. Als CEO en mede-oprichter van OpenVPN (het open-source VPN-protocol met een focus op beveiliging), is Dinha een gerespecteerde stem voor cybersecurity.

Een beschrijving van een actieve campagne van cryptojacking (waarnaar Dinha ook verwijst als “drive-by mining”), legde hij uit dat mijnwerkers zijn “wordt heimelijk ingebed in voornamelijk gaming- en sportstreaming-apps [...] en gericht op miljoenen gebruikers van Android-apparaten.” Er is ook nieuws over andere apps die cryptojacking-scripts verbergen, waaronder sommige die beweren VPN-functionaliteit te bieden.

Verschillende benaderingen worden gebruikt door de scammers achter deze cryptojacking-campagnes. Dinha heeft me dat verteld “een paar standaard mijnbouwgereedschappen van Monero zijn in omloop gekomen, waaronder Coinhive. Deze tools zorgen voor Crypto-jacking door een Coinhive JavaScript-mijn te verbergen in de app of op een normale website.”

Wanneer de JavaScript-code wordt uitgevoerd, gebruikt deze vervolgens de CPU van uw Android-apparaat om Monero te ontginnen voor de ontwikkelaars van de app.

Notitie: Zelfs websites kunnen Coinhive zonder uw medeweten uitvoeren. We hebben eerder gekeken naar websites die je CPU gebruiken voor cryptocurrency-mining Zijn websites jouw CPU gebruiken voor cryptocurrency-mining? Zijn websites met uw CPU voor Cryptocurrency Mining? Online advertenties zijn niet populair, dus de beruchte online piraterij-site The Pirate Bay heeft een oplossing gevonden: gebruik elke bezoekende pc om cryptocurrencies te mijnen. Zou je blij zijn als je pc zo is gekaapt? Lees verder .

Het Cryptojacking-risico voor Android-gebruikers

Zoals Dinha opmerkt, “De apps lijken legitieme functionaliteit te hebben, maar het echte doel is om CPU-kracht te leveren voor het ontginnen van een cryptocurrency genaamd Monero.” De weergave van deze apps op Google Play lijkt te zijn gebaseerd op het maken van apps die worden uitgevoerd volgens de beschrijving en het verbergen van de cryptojacking-code in de app.

Verontrustend genoeg zijn de controles van Google Play niet diep genoeg om cryptominators te herkennen. We hebben al gezien hoe copycat-apps door het screeningproces heen komen. Zou Google sneller moeten handelen om kwaadwillende Copycat-apps te verwijderen? Moet Google sneller handelen om kwaadwillende Copycat-apps te verwijderen? Oplichters kunnen open-sourcecode gebruiken om nep-apps te maken en u moet gekloonde apps op Google Play vermijden. Lees verder .

Het hebben van dit soort software op uw smartphone is een beetje een risico voor de stabiliteit van het systeem. Het kan ook de levensduur van uw apparaat verminderen. “Het leegmaken van een apparaat-CPU kan leiden tot superslow-functionaliteit,” zegt Dinh. “Langdurige oververhitting kan uiteindelijk het apparaat beschadigen.”

Het is moeilijk te zeggen of een app of game die je hebt geïnstalleerd, een cryptojacking-mijnwerker heeft die zich binnenin bevindt. In sommige gevallen kunt u echter zien of uw apparaat is onderworpen aan de cryptomination shenanigans van een oplichter. Uw telefoon kan traag worden en uw webbrowser kan pop-upvensters openen.

Dinha is er echter niet van overtuigd dat het eenvoudig is om cryptojacking te herkennen:

“Sommige van deze schadelijke programma's zijn behoorlijk geavanceerd en kunnen het CPU-gebruik en zelfs de temperatuur van het apparaat controleren om te voorkomen dat de gebruiker de app verdenkt.”

Hoe kun je verborgen cryptominers stoppen?

Hoewel Google het probleem heeft aangepakt en begonnen met het verwijderen van verdachte apps uit de Play Store, is er alle kans dat andere apps (misschien door andere oplichters) dit kunnen herhalen.

Francis Dinha geeft ons drie basisregels voor bescherming tegen deze malware:

1. Wees op uw hoede voor gratis applicaties.
2. Installeer geen apps van niet-vertrouwde bronnen.
3. Houd uw apparaat bijgewerkt.

Het is de moeite waard om de prestaties van uw apparaat CPU te controleren, ongeacht eventuele stappen die door de scammers worden genomen om de activiteit te verbergen. Dinha adviseert gebruikers om “ga naar de instellingen van de taakbeheerder en controleer of de CPU-prestaties van het apparaat ongewoon hoog zijn. Als dat het geval is, [...] sluit lopende apps of sluit deze. Als de prestaties niet veranderen, vermoed dan een kwaadaardige malware.”

We moeten dit onderstrepen. Het gebruik van een Android-apparaat om cryptocurrency te ontginnen kan aanzienlijke schade aan de telefoon veroorzaken. Sommige telefoons zijn mogelijk totaal niet geschikt en worden vergrendeld wanneer het mijnscript wordt gestart. Anderen lijken misschien de extra belasting te beheersen, maar worden heter dan normaal.

Als vuistregel geldt dat je smartphone niet constant consistent moet zijn. Hoe voorkom je dat je Android-telefoon oververhit raakt Hoe voorkom je dat je Android-telefoon oververhit raakt Is je Android-telefoon oververhit? Hier zijn enkele manieren om je telefoon af te koelen en te voorkomen dat deze in de toekomst te warm wordt. Lees verder . Daarom worden smartphonecamera's uitgeschakeld op warme dagen in de videomodus. Kortom, hot phones zijn een probleem!

Bekijk dat batterijgebruik!

Er zijn nog andere stappen die u moet nemen als u vermoedt dat u cryptojacking gebruikt of alleen wilt controleren. Android maakt het eenvoudig om het batterijgebruik van bepaalde apps te bepalen. Identificatie van welke apps uw batterij leegt op Android Hoe u kunt vaststellen welke apps uw batterij leeg raken op Android De apps op uw Android-telefoon kunnen uw batterij aanzienlijk leegmaken. Als één app meer batterij opzuigt dan zou moeten, laat een snelle trip naar deze Android-instellingenpagina het weten. Lees Meer, wat u aanwijzingen kan geven. Vermijd apps die beweren dat ze je batterij een boost geven, omdat ze meestal nutteloos zijn en zelfs Monero op je telefoon zelf zouden kunnen gebruiken.

Ondertussen moet u altijd zeker zijn van de reputatie van de ontwikkelaar voordat u een app installeert. Ontwikkelaars met een grote naam en mensen met een goede geschiedenis van krachtige apps moeten betrouwbaar zijn. Ontwikkelaars die geen naam hebben, zullen eerder cryptojacking naar hun apps sluipen.

Overweeg ten slotte een mobiele beveiligingshulpprogramma 6 Android Beveiligingsapps die u vandaag zou moeten installeren 6 Android Beveiligingsapps die u vandaag zou moeten installeren Android-beveiligings-apps - die malware en phishing-pogingen kunnen blokkeren - zijn nodig als u een veilige en veilige smartphone wilt gebruiken. Laten we eens kijken naar enkele van de beste Android-beveiligings-apps die momenteel ... Lees meer. Deze kunnen mijnwerkers detecteren, inclusief die stiekeme degenen die je telefoon niet oververhitten.

Android Cryptojacking: Do not Get Jacked!

Cryptojacking is een nieuwe ontwikkeling van cybersecurity en een die waakzaamheid vereist. Wanneer er een mogelijkheid is om geld te verdienen, zullen oplichters het nemen. Ze gebruiken elk middel dat ze tot hun beschikking hebben, zelfs als dat uw mobiele apparaat betekent.

Houd dus rekening met de aanbevelingen van Dinha en blijf alert op scripts die zijn geschreven op drive-by-mining met enkele belangrijke richtlijnen:

1. Wees op uw hoede voor gratis applicaties.
2. Vermijd niet-vertrouwde marktplaatsen van derden.
3. Vertrouw op vertrouwde app-uitgevers.
4. Werk uw apparaat altijd bij.
5. Bekijk de CPU-prestaties.
6. Bewaak de temperatuur van je telefoon.
7. Installeer betrouwbare beveiligingssoftware op Android.

Raadpleeg onze lijst met de beste Android-apps voor hulp bij antivirusprogramma's, inclusief een sectie over beveiligings-apps. Houd er ondertussen rekening mee dat cryptojacking een risico is op desktops en op Android.

Ontdek meer over: Cryptocurrency, Cryptojacking, Scams, Smartphone Security.