Hackere har minet kryptovaluta i al hemmelighed via skjulte ‘cryptojacking’-apps i Microsoft App Store: Har du downloadet en af dem?

Microsoft har fjernet en række cryptojacking-apps fra selskabets app store. Programmerne har i hemmelighed minet kryptovaluta på brugernes computere. Se navnene på de inficerede apps her.

Microsoft har fjernet en række apps fra selskabets Microsoft App Store.

Det sker, efter sikkerhedsselskabet Symantec i januar opdagede, at de pågældende apps i al hemmelighed blev anvendt til såkaldt kryptomining - altså at udnytte brugernes computerkraft til at mine kryptovaluta.

De pågældende apps er blevet offentliggjort i Microsoft App Store mellem april og december 2018.

Det drejer sig om de følgende apps:

- Fast-search lite.

- Battery Optimizer.

- VPN Browser.

- Downloader for YouTube Videos.

- Clean Master+

- FastTube.

- Findoo Browser 2019.

- Findoo Mobile & Desktop Search.

Det er uklart, hvor mange gange appsene er blevet downloadet og installeret. Der er dog mindst 1.900 brugerratings på dem, hvilket indikerer, at tallet er væsentligt højere.

Ifølge Computerworlds amerikanske nyhedsbureau er kryptomining-programmerne blevet camoufleret som eksempelvis browsere, søgemaskine, YouTube-downloadere og VPN-services.

De er alle blevet lagt ind i Microsoft App Store fra tre udvikler-konti med navnene ‘DigiDream,’ ‘1clean’ og ‘Findoo.’

Symantec mener, at samme person eller gruppe står bag de tre konti.

“Så snart appsene er blevet downloadet og startes, forbindes de til et JavaScripts mining-bibliotek ved at aktivere Google Tag Manager på deres domain-servere,” lyder det fra Symantec.

Læs også: I 2018 er krypto-mining ikke længere en spændende nyhed: Det er et mareridt for virksomheder

Dernæst begynder scriptsene at anvende størstedelen af den inficerede computers CPU til at mine kryptovalutaen Monero.

De pågældende apps er blevet gjort tilgængelige som Progressive Web Applications - altså applikationer, der fungerer som en webside, men som har adgang til computerens hardware via API’er.

PWA’erne kan sende pushbeskeder, anvende offline-storage og fungerer på mange måder som et regulært computer-program.

I Windows 10 kører PWA’er uafhængigt af browseren i en proces, der hedder WWAHost.exe.

De pågældende scripts er varianter af den webbaserede miner Coinhive.

Ifølge Symantec har Microsoft fjernet de pågældende apps fra Microsoft App Store, ligesom JavaScript-mineren er blevet fjernet fra Google Tag Manager.

“Angrebet viser, at mining af kryptovaluta står i høj kurs hos de cyberkriminelle, som altid er på udkig efter nye måder at deploye minere - uanset om det gælder om at hijacke folks personlige computere samt om at hijakce servere i datacentere,” lyder det.

Du kan læse mere om cryptojacking her: Cryptojacking er hackernes nye yndlingsværktøj: Sådan overtager de din computer og misbruger den til at udvinde kryptovaluer

Læs også:

Krypto-kollaps: Det kan ikke længere svare sig at udvinde bitcoins

"Klokken tre om natten stod jeg op og investerede 10.000 kroner i programmet, og i løbet af 20 minutter havde jeg 30.000 kroner"


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
FutureLegal

FutureLegal giver dig viden og inspiration til at imødegå fremtiden for juridiske ydelser.

28. maj 2019 | Læs mere


Intelligent proces automatisering – et vigtigt værktøj til digitalisering

Med smart sammenkobling af de ‘dumme’ softwarerobotter, procestyrings-teknologi og avanceret machine learning, har du mulighed for at skabe selvlærende robotter, der er i stand til automatisk at forbedre sig. Teknologien hedder IPA - intelligent process automization. Kom og hør om anvendelsesmulighederne - og de fem teknologier, der ligger bag IPA.

28. maj 2019 | Læs mere


Microsoft Azure: Få det maksimale ud af din cloud-platform

Azure er en af de mest populære cloud-platforme, og Microsofts løsning rummer da også mange spændende muligheder og konkrete værktøjer, der kan hjælpe din virksomhed. Kom godt i gang med at udnytte Azure ved at deltage på dette formiddagsseminar.

06. juni 2019 | Læs mere






Premium
OnePlus 7 Pro til test: Nu er selskabet i stand til at banke mobilverdenens giganter
Det kinesiske selskab OnePlus vil ind i det fine selskab af topproducenter med OnePlus 7 Pro. Missionen er lykkedes.
Computerworld
Google blokerer med omgående virkning for Huaweis brug af Android-licenser - se hvad det kommer til at betyde for dig
Google begrænser med omgående virkning kinesiske Huaweis brug af Android. Huawei vil ikke længere have adgang til tjenester fra Google.
CIO
CIO Jesper Riis fra DSV: Sådan arbejder jeg med governance så omkostninger og kompleksitet kan begrænses
Der er dømt stram governance hos Jesper Riis, CIO for verdens femtestørste transportvirksomhed. Men det er samtidig en betingelse for innovationen slår han fast. Hør mere om ledelse, performancekultur og vision hos globale DSV med de danske rødder.
Job & Karriere
"Vi var fem mennesker, der fik 400 millioner kroner, et lokale på 12 m2 og et stempel fra Undervisningsministeriet. Det kalder jeg mit første start-up. Det blev til IT-Universitetet. "
"Da jeg var færdig med PhD´en så var vi fem mennesker, der fik 400 millioner kroner, et lokale på 12 m2 og et stempel fra Undervisningsministeriet. Så skulle vi bare have et nyt universitet op og køre på seks måneder. Det kalder jeg mit første start-up. Det blev til IT-Universitetet."
White paper
Markedsanalyse: Sådan forbedrer EDI din samhandel
I en markedsundersøgelse fra august 2018 blev 300 retailers og producenter spurgt til, hvordan EDI og supply chain-teknologi hjælper dem med at forbedre deres samhandel. Det er ikke nogen hemmelighed, at konkurrenceforholdene er blevet skærpet i det seneste årti, og specielt priserne er udsat for øget pres. Dette betyder, at virksomheder hele tiden skal arbejde for at implementere mere effektive handelsprocesser. Heldigvis er der stadig forretningsområder, som er nemme at strømline ved hjælp af intelligente outsourcede løsninger. Ét af disse er den elektroniske udveksling af ordrer og fakturaer (EDI). I dette whitepaper kigger vi nærmere på de fem vigtigste områder, hvor EDI ifølge de 300 respondenter spiller en stor rolle i at forbedre virksomhedernes samhandel.