Noticias Actualidad en procesos industriales

Dele visibilidad a su trayectoria académica

Participe en la convocatoria de trabajos inéditos de Virtual Pro.

Publicar Ahora

2018-10-26Sophos descubre 25 Apps de Google Play que extraen criptomonedas

Sophos |A pesar de que los precios de las monedas digitales se han desplomado considerablemente en los últimos meses, los autores de malware siguen siendo optimistas sobre la idea de aprovechar los dispositivos de las víctimas para la minería.
Contribuyendo con el informe de Cyber Threat Alliance sobre cryptomining y cryptojacking, la firma especializada en seguridad de redes y endpoints Sophos publicó un reporte sobre el código de criptominería no revelado en aplicaciones móviles, descubriendo que al menos 25 apps de Android en la tienda oficial de Google Play contienen código que extrae este tipo de moneda en segundo plano.

SophosLab indica que estas aplicaciones se disfrazan de juegos, herramientas y aplicaciones educativas pero con un código convierten el dispositivo de la víctima en plataformas de minería de criptomonedas. Estiman que se han descargado más de 120 mil veces.

La mayoría de las aplicaciones tenían código incrustado de Coinhive, una implementación de JavaScript que utiliza la CPU del dispositivo para minar Monero (XMR). Esta moneda digital la eligen en las campañas de cryptojacking porque utiliza un libro de contabilidad público confuso diseñado para enmascarar el origen, la cantidad y el destino de una transacción.

“Estas aplicaciones utilizan la aceleración de la CPU para limitar su uso mediante la minería y, por lo tanto, evitan los inconvenientes habituales: el sobrecalentamiento, consumo excesivo de la batería y la lentitud general del dispositivo”, señala Pankaj Kohli, investigador de SophosLabs.

Los investigadores de Sophos descubrieron que incluían una página HTML con el minero Coinhive, cargado a través del componente WebView. Dos de ellos alojaron los scripts de minería en sus propios servidores, una elección inusual teniendo en cuenta que la mayoría de las veces los mineros utilizan Coinhive como anfitrión.

SophosLabs notificó a Google sobre estas aplicaciones de minería en agosto, pero algunas de éstas se siguen encontrando. “Aunque han sido prohibidas categóricamente en Google Play, muchas siguen estando disponibles de forma gratuita en el mercado”, afirma el investigador.

Por último, Kohli recuerda que Sophos Mobile Security detecta este tipo de aplicaciones como Coinhive JavaScript Cryptocoin Miner y Android XMRig Miner.

Listado de aplicaciones que extraen criptomonedas:
  1. PSAT Trainer Gadgetium
  2. LHDS VEndor, Taste of Life Group
  3. Mobeleader, Abser Technologies
  4. Palkar, PalPostr.COM
  5. TapBugs, RiccoTZ
  6. DreamSpell, RiccoTZ
  7. Dizi Fragmanlari, Oguzhan KIVRAK
  8. Helper for Knight, Evgenly Solovyov
  9. Game Viet 2048, ThanhTu Media
  10. Trance Droid, Happy Appys
  11. A PaintBox for Kids, Uwe Post
  12. Afterlife RPG Clicker, Levius LLC
  13. TuneSkill STANUSM, Gadgetium
  14. TuneSkill GATE, Gadgetium
  15. TuneSkill AIIMS, Gadgetium
  16. TuneSkill JEE, Gadgetium
  17. TuneSkill LSAT, Gadgetium
  18. TuneSkill GRE, Gadgetium
  19. TuneSkill GMAT,Gadgetium
  20. TuneSkill SAT, ,Gadgetium
  21. TuneSkill CAT, ,Gadgetium
  22. TuneSkill ACT, ,Gadgetium
  23. Dominoes Game, Fun Board Games
  24. Info Guru Pendidika, Cakrawala pengetahuar
  25. LightOn, Buyguard
Sophos
Autor
Sophos

Sophos es líder en seguridad de redes y puntos finales de próxima generación, y como pionero de la seguridad sincronizada desarrolla su cartera innovadora de soluciones de seguridad de punto final, red, cifrado, web, correo electrónico y móvil para trabajar mejor en conjunto. Más de 100 millones de usuarios en 150 países confían en las soluciones de Sophos como la mejor protección contra amenazas sofisticadas y pérdida de datos.


2024-03-26
Este modelo computacional simula el crecimiento biomecánico de los tumores de mama

La herramienta, creada por investigadores de España y EE UU, ayudará a predecir la evolución del cáncer en pacientes a partir de las propiedades mecánicas y del área donde se desarrolla, que se pueden conocer a través de una biopsia o técnicas de imagen.

2024-03-26
ChatGPT español: España da un paso hacia el futuro de la IA

Un ChatGPT español no suena nada descabellado en un mundo impulsado por avances tecnológicos cada vez más veloces y en el que la inteligencia artificial (IA) ha demostrado su capacidad para adaptarse y abrir nuevas posibilidades en diversos campos. En este sentido, durante el Mobile World Congress (MWC) España ha dado un paso importante hacia el futuro con el desarrollo de su propio Large Language Model (LLM) entrenado en español y lenguas cooficiales.

2024-03-11
Prueban feromonas artificiales en “enjambre” de robots para saber cómo se comunican y coordinan

Hormigas, abejas y termitas son algunos de los animales que expelen sustancias que les permite comunicarse entre sí (estigmergia), optimizando la coordinación de sus colonias y su relación con el entorno. Este comportamiento se simuló en laboratorio con un enjambre de pequeños robots, mediante luz ultravioleta, y sus resultados son positivos para la industria, ya que en un futuro esta capacidad de inteligencia grupal y conocimiento compartido permitiría clasificar objetos en bodegas o granjas, por ejemplo. Además, mediante inteligencia artificial (IA) desarrollaron aprendizaje automático.

2024-03-07
Método verifica rápidamente que un robot evitará colisiones

Este enfoque, más rápido y preciso que algunas alternativas, podría resultar útil para robots que interactúan con humanos o trabajan en espacios reducidos.

2024-03-06
La última tendencia para bordar las entrevistas de trabajo: entrenar con ChatGPT como reclutador

Se está debatiendo mucho sobre el papel de la inteligencia artificial en el ámbito laboral y el impacto que esta nueva tecnología tendrá en tareas repetitivas. La Generación Z formada por los jóvenes que están empezando su carrera laboral ahora, será la principal afectada por la irrupción de la IA, pero ya está comenzando su contraofensiva: utilizar la IA como entrenador para conseguir un empleo.

2024-02-29
EMO es la impresionante IA que viene de China: vídeos a partir de una sola imagen y un archivo de voz

Cada día es una historia nueva con la IA. Si hace unas semanas era Sora, ahora es EMO la inteligencia artificial generativa que nos deja impresionados. Y al contrario de lo que suele ser habitual, en este caso no viene ni de OpenAI ni de Google ni de ninguno de los grandes actores del panorama. La nueva IA viene de China, pues ha sido presentada por Alibaba.