Andy ukrywa przed tobą górnika kryptowalut

Emulatory Androida zostały zaprojektowane do pracy na komputerze i mogą symulować środowisko systemu operacyjnego Google. Dzięki nim możesz uruchamiać aplikacje, gry i robić prawie wszystko, co robisz na urządzeniu z Androidem. Andy OS to jedno z najpopularniejszych rozwiązań w tym stylu, z którego skorzystali hakerzy.

Popularny emulator Androida Andy OS zawiera eksplorator kryptowalut, który działa transparentnie dla użytkownika

Użytkownik systemu Andy OS zauważył, że wydajność oprogramowania spadła, a temperatura procesora była wyższa niż normalnie. Po krótkim dochodzeniu użytkownik był w stanie wyśledzić możliwe źródło problemu, proces o nazwie „updater.exe”, który najwyraźniej jest zainstalowany w systemie hosta wraz z Andy OS.

Polecamy przeczytanie naszego postu o Ducky wprowadza nowe mechaniczne klawiatury Ducky Shine 7, Ducky One 2 RGB i Ducky One 2 Mini na Computex 2018

Podczas wykonywania skanowania pliku odkryto, że ukrywa on górnika kryptowaluty, który działa w tle, w sposób przezroczysty dla użytkownika. Według przedstawiciela Andy'ego, system operacyjny wykorzystuje technologię blockchain, co jest powodem, dla którego jest wykrywany jako zagrożenie. Według innego źródła, górnik nie jest częścią systemu operacyjnego i jest instalowany za pomocą pliku instalacyjnego innej firmy.

Wygląda na to, że użytkownik został wykluczony, ocenzurowany i zabroniony podczas kontaktu z firmą w celu uzyskania wyjaśnień. Wciąż jest zbyt wcześnie, aby wyciągać wnioski i winowajcy, tymczasem najlepiej trzymać się z dala od systemu operacyjnego i znaleźć alternatywę, jeśli chcesz skorzystać z funkcji Androida. Jeśli wcześniej pobrałeś system operacyjny Andy i chcesz usunąć infekcję, instrukcje znajdziesz pod tym linkiem Reddit.

Bleepingcomputer font