Android-эмулятор Andy OS заподозрили в скрытом майнинге криптовалюты

Добавлено — 19.06.2018

Один из пользователей форума Reddit, использующий псевдоним TopWire, обратил внимание, что наряду с популярным Android-эмулятором Andy OS для Windows и macOS на компьютер скрыто устанавливается вредоносная программа для добычи криптовалют за счет ресурсов графического процессора.

Согласно сообщению TopWire, майнер без ведома пользователей устанавливается в папку C:Program Files (x86)Updaterupdater.exe. TopWire неоднократно пытался связаться по этому вопросу с разработчиками Andy OS, однако все его обращения были проигнорированы. Пользователь опубликовал видео с демонстрацией процесса установки Andy OS:

На VirusTotal инсталлятор Andy OS детектируется как одна из версий InstallCore – известного установщика рекламного ПО. Подобные установщики позволяют разработчикам бесплатного программного обеспечения зарабатывать за счет показа рекламы.

Эксперт в области безопасности Лоуренс Абрамс (Lawrence Abrams) изучил текущую версию Andy OS и выяснил, что программа устанавливается на компьютер даже после отклонения всех рекламных предложений. Он протестировал эмулятор с помощью сервиса песочницы Any.Run. Как показал анализ, в процессе установки исполняется файл GoogleUpdate.exe, запускающий файл UpdaterSetup.exe, который, в свою очередь, устанавливает программу Updater.exe и настраивает ее на автоматический запуск при входе в Windows.

Несмотря на название GoogleUpdate.exe, файл содержит описание «AndyOS Update» («Обновление AndyOS»). Судя по подписи «Andy OS Inc», файл принадлежит Andy OS Inc либо был намеренно подписан компанией.

Специалист рекомендует пользователям воздержаться от установки эмулятора Andy OS, пока разработчики не прояснят ситуацию.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
23.03.2019 — Светлана
Samsung Galaxy A8 Plus 2018 - Телефоны
Купила в кредит 37.000, спустя 3 месяца заглючил. Отдала на гарантийный ремонт, видно переустановили, начались проблемы, теперь не...
21.03.2019 — андрей
Samsung Galaxy J2 Core - Телефоны
Тяжеловат аппарат (по весу), работает достаточно быстро, удобный голосовой набор при смс, месенжерах. В руке сидит нормально, бата...
Еще?

TOP-модели
Samsung Galaxy Fold
Samsung Galaxy M20
Samsung Galaxy Buds
Samsung UE55NU7090U



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.