menu
menu
logo

Добыть недобываемое: в Play Store обнаружены поддельные майнеры

Бум популярности криптовалют приводит к самым забавным и непредсказуемым последствиям. Пользователи, не давая себе труда хоть что-то узнать о «киберденьгах», хватаются за любую возможность их добыть, чем ловко пользуются киберпреступники. Очередным подтверждением этому стало сообщение компании Fortinet. Ее специалисты обнаружили в Google Play Store несколько приложений, которые позиционируются как майнеры криптовалюты. В частности, приложения обещают добывать для пользователя криптовалюты Ripple (XRP), Cardano (ADA) и Tether (USDT).

Нелепость этого утверждения состоит в том, что майнинг перечисленных криптовалют невозможен в принципе. Но разработчиков приложений это явно не смущает. Экраны приложений снабжены большой зеленой кнопкой с надписью «старт» и индикатором скорости «майнинга». Анализ кода программ экспертами Fortinet показал, что значения скорости выдаются абсолютно произвольно. Кнопка перевода «добытой» криптовалюты в цифровой кошелек пользователя тоже имеется – и, разумеется, не работает. Ее нажатие приводит к появлению сообщения об ошибке, после чего пользователю предлагается проверить правильность указанного им адреса кошелька. В действительности фальшивые майнеры относятся к категории adware – они назойливо демонстрируют пользователям нежелательную рекламу, на чем и зарабатывают их создатели. По оценкам Fortinet, приложения появились в Google Play Store еще в мае нынешнего года.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте