8 aplicaciones ilícitas de minería de criptomonedas eliminadas de Microsoft Store

Se ha descubierto que varias aplicaciones en la tienda de aplicaciones de Microsoft pueden minar Criptomonedas ilícitamente.

Las ocho aplicaciones, descubiertas por Symantec el 17 de enero, albergaban una versión de Coinhive, un script para minar la Criptomonedas Monero que ha demostrado ser popular entre los ciberdelincuentes.

En unentrada de blog Tras el Explora, Symantec afirmó haber informado de las aplicaciones a Microsoft, que posteriormente las retiró. Todas las aplicaciones funcionaban en Windows 10, incluido el Modo S de Windows 10, que restringe las descargas de aplicaciones a la Microsoft Store.

Según se informa, tres desarrolladores, DigiDream, 1clean y Findoo, produjeron todas las aplicaciones, que cubrían las áreas de tutoriales de optimización de computadoras y baterías, búsqueda web, navegación web y visualización y descarga de videos.

Symantec escribió en la publicación:

En total, descubrimos ocho aplicaciones de estos desarrolladores que compartían el mismo comportamiento de riesgo. Tras una investigación más profunda, creemos que es probable que todas estas aplicaciones hayan sido desarrolladas por la misma persona o grupo.

Tras descargarse y abrirse, las aplicaciones obtienen la biblioteca JavaScript de minería de Monero activando Google Tag Manager en sus servidores de dominio. El script de minería se activa y utiliza la mayor parte de los ciclos de CPU del ordenador víctima para minar la Criptomonedas. El JavaScript también se eliminó de Google Tag Manager tras informar a Google, según la publicación.

"Aunque estas aplicaciones parecen ofrecer políticas de Privacidad , no hay ninguna mención a la minería de monedas en sus descripciones en la tienda de aplicaciones", dijo Symantec.

Las aplicaciones se publicaron entre abril y diciembre del año pasado, aunque la mayoría se publicó hacia finales de año. A pesar de haber estado en la Microsoft Store durante un periodo relativamente corto, es posible que un número significativo de usuarios las haya descargado en sus PC, según la empresa.

Monero (XMR) es por lejos la la Criptomonedas más popular Entre los actores maliciosos que implementan malware de minería, según un estudio publicado el mes pasado. Tanto es así que el autor de la investigación estimó que los hackers han minado al menos el 4,32 % del total de Monero en circulación.

“En general, estimamos que hay al menos 2.218 campañas activas que han acumulado alrededor de 720.000 XMR (57 millones de dólares)”, escribieron.

Microsoftimagen vía Shutterstock