Micro0モバイル端末の性能は、ある程度の仮想通貨を実際に発掘するには不十分だという疑いがあります。機器の消耗、電池の短命化、通常よりも重たい動作など、感染端末がユーザに与える影響は明確です。動的に読み込み、ネイティブコードを追加する手法を利用します。トレンドマイクロは、これらの不正アプリを「ANDROIDOS_JSMINER(ジェイエスマイナー)」および「ANDROIDOS_CPUMINER(シーピーユーマイナー)」として検出しています。仮想通貨を発掘する不正アプリがアプリストアで確認されたのは今回が初めてではありません。Playで確認されています。以前、本ブログでは、改ざんしたWebサイトによってサポート詐欺ページに誘導し、JavaScript「Coinhive」を利用してユーザに仮想通貨を発掘させる「サポート詐欺」について解説しました。今回確認されたANDROIDOS_JSMINERは、アプリを介して同様の攻撃を実行します。トレンドマイクロが確認した2つのアプリのうち、1つは「ロザリオの祈り」のためのアプリと思われ、もう1つはユーティリティアプリでした。2つのアプリは同じ動作を示します。key」を使用して仮想通貨の発掘を開始します。Webページを表示する「WebView」の中で実行されます。初期設定で非表示になっているためユーザが画面を見ることはできません。CPU使用率が極めて高い数値を示します。「ANDROIDOS_CPUMINER」として検出されているもう一方のファミリは、正規アプリに仮想通貨発掘ライブラリを追加して再パッケージしたアプリが配布されているものです。1つは、壁紙アプリに偽装していました。Playで確認された不正な仮想通貨発掘アプリ仮想通貨発掘コードは、「cpuminer」のライブラリを修正したもののようです。このコードは図6のように、正規アプリに追加されています。Play上で確認されたアプリからではなく、同じファミリの検体から取得したものであることに注意してください。図7:不正アプリで確認された修正されたcpuminerのコード仮想通貨発掘コードは、ダイナミックDNSサービスを利用する攻撃者のサーバから設定ファイルを取得します。この設定ファイルは、発掘プロトコル「Stratum」を介して攻撃者の発掘プールに関する情報を提供します。図8から、攻撃者はさまざまな仮想通貨を発掘しており、その発掘額もそれぞれであることが分かります。170米ドル(約19,300円、2017年10月31日時点)をわずかに越える金額であることも確認できます。25個確認しています。Security」は既に、「ANDROIDOS_JSMINER」の亜種と同様に、「ANDROIDOS_CPUMINER」の亜種を検出対応しています。今回確認された脅威は、現実的にはそれほど多くの利益を攻撃者にもたらしませんが、モバイル端末でさえ仮想通貨の発掘に利用されるようになっていることを示しています。ユーザは、アプリのインストール後に端末のパフォーマンスが低下していないかどうか注意を払う必要があります。Playで確認されたアプリです。