BeatBanker - nowe zagrożenie, które zamieni twój smartfon w cudzą koparkę monero
Jacek WalewskiRedaktor Bitcoin.pl
W sieci pojawiło się nowe zagrożenie, które w szczególności dotyczy fanów kryptowalut. To BeatBanker, który pozwala na twój koszt kopać kryptowaluty. Twórcy programu okazali się szczególnie cyniczni - wirus potrafi "chować się" przed użytkownikiem smartfona.
BeatBanker pozbawi cię kryptowalut
Jeżeli posiadasz telefon z Androidem, możesz się obawiać BeatBanker, który to program jest dystrybuowany za pomocą stron udających oficjalny sklep Google Play. Program "podszywa się" pod aplikację Starlink (pod nazwą "Star Link" - z widocznym błędem). Jeżeli ktoś zdecyduje się na instalację, może mieć spore problemy.
Firma Kaspersky wzięła pod lupę aplikację. Zauważono, że ta pojawiła się już w Brazylii. To malware, czyli program służący do kradzieży danych logowania. Na tym się nie kończy: wirus może uczynić z twojego smartfona koparkę kryptowaluty monero. BeatBanker w tle kopie private coiny.
BeatBanker jest dystrybuowany jako pakiet APK i używa natywnych bibliotek Androida do odszyfrowania oraz uruchomienia ukrytego kodu DEX bezpośrednio w pamięci, co ma utrudniać wykrycie. Przed startem sprawdza środowisko, by upewnić się, czy nie jest analizowany. Gdy przejdzie kontrolę, pokazuje fałszywy ekran aktualizacji Sklepu Play i wyłudza zgody na instalowanie kolejnych elementów
- ostrzega redakcja Dobre programy.
Warto dodać, że wirus jest zaprojektowany w szczególnie cyniczny sposób: nie aktywuje się od razu. Wszystko, by uśpić czujność.
Komponent KeepAliveServiceMediaPlayback zapewnia ciągłe działanie, inicjując nieprzerwane odtwarzanie przez MediaPlayer
- przekazała firma Kaspersky w opublikowanym raporcie.
Nowa wersja BeatBanker zawierać ma trojana zdalnego dostępu BTMOB RAT. Ten zapewnia hakerom możliwość pełnego sterowania urządzeniem, keylogging i przechwytywanie poświadczeń, a także nagrywanie ekranu, daje im dostęp do kamery, a nawet przechwytywanie danych GPS.
Koparka monero
W to wszystko "wmontowano" wersję koparki XMRig 6.17.0 dla urządzeń ARM do kopania monero. Ta łączy się z pulami, nad którymi kontrolę sprawują hakerzy.
Przestępcy mogą dzięki aplikacji kontrolować kopanie - jeżeli np. smartfon staje się zbyt gorący, mogą wyłączać kopanie. Wszystko, by jak najdłużej ukryć wirusa, który wykorzystuje możliwości urządzenia.
Jak nie dać się przestępcom? Po prostu instalować aplikacje tylko z pewnych źródeł.
O autorze
Jacek Walewski
Na rynku kryptowalut od 2013 r. Współorganizowałem pierwsze w Polsce konsultacje społeczne w Sejmie dotyczące technologii blockchain, a także Polski Kongres Bitcoin, w ramach którego wystąpił Andreas Antonopoulos. Współpracowałem z posłami na Sejm RP, w celu przygotowania interpelacji na temat takich kwestii jak: kryptowaluty, CBDC czy technologia blockchain. Interesuje się historią, ekonomią, polityką i oczywiście technologią blockchain.
Chcesz być na bieżąco? Zaobserwuj nas w
ObserwujGoogle News
Newsletter Bitcoin.pl
Najważniejsze newsy i insiderskie informacje prosto na Twój email.
Dbamy o ochronę Twoich danych. Polityka Prywatności