Несмотря на закрытие Coinhive, вредоносные майнеры продолжают атаковать

Несмотря на закрытие Coinhive, вредоносные майнеры продолжают атаковать

Несмотря на закрытие Coinhive, вредоносные майнеры продолжают атаковать

Несмотря на то, что сервисы вроде Coinhive прекратили свое существование, вредоносные криптомайнеры до сих пор представляют одну из самых распространенных форм злонамеренных программ. Согласно отчету Check Point «Global Threat Index for March 2019», майнеры продолжают атаковать организации по всему миру.

Напомним, что 8-го марта этого года Coinhive и Authedmine прекратили свое существование. Впервые с декабря 2017 года Coinhive потерял свои топовые позиции. Однако использующие этот скрипт вредоносы по-прежнему входят в число самых распространенных зловредов, атакующих организации.

На страницах многих веб-сайтов по сей день располагается JavaScript-код Coinhive — он помогает им добывать криптовалюту за счет вычислительных ресурсов посетителей. Исследователи Check Point предупреждают, что Coinhive может обрести вторую жизнь, если курс Monero поднимется.

Согласно отчету экспертов, в марте этого года тремя из пяти самых распространенных вредоносных программ были майнеры — Cryptoloot, XMRig и JSEcoin. Cryptoloot атаковал 6% организаций по всему миру, а XMRig досталось 5%.

Появилась утилита для отключения предустановленного MAX на Android

На GitHub появился MaxBlocker — легковесный инструмент на базе ADB, который помогает отключить, удалить (для текущего пользователя) или снова включить мессенджер MAX на Android-устройстве. Полезная штука на случай, если приложение оказалось предустановлено на новом смартфоне и штатно «в настройках» не убирается.

Root-права при этом не нужны, используются обычные системные команды Android.

Авторы MaxBlocker описывают проект максимально приземлённо: Android позволяет не только удалять приложения, но и нормально отключать их на уровне системы, даже если интерфейс телефона делает вид, что «нельзя».

Проект предлагает три варианта на выбор:

  • maxblocker.exe — портативная утилита под Windows с простым меню.
  • maxblocker.bat — батник под Windows, который вызывает ADB и проводит по шагам.
  • Ручные ADB-команды — для тех, кто любит полный контроль и не хочет запускать готовые исполняемые файлы.

По заявлению разработчиков, батник — это обычный текст, а exe — оболочка над теми же ADB-командами; отдельно подчёркивается отсутствие сетевой активности и «телеметрии».

Что нужно, чтобы это работало? Ничего сложного: ADB (Android Platform Tools) на компьютере, включённая отладка по USB на смартфоне и подтверждение RSA-ключа при первом подключении.

Есть и ограничения: на корпоративных (MDM-) устройствах такие действия могут быть заблокированы, а после сброса к заводским настройкам шаги придётся повторять.

Фоном к этой истории стали сообщения о том, что в MAX якобы фиксировали рассылки с Android-трояном Mamont через домовые и родительские чаты и сообщества дачных посёлков (при этом сам MAX массовое распространение отрицал).

RSS: Новости на портале Anti-Malware.ru