До такого висновку дійшли дослідники компанії Trend Micro.
HiddenMiner виявили всередині додатків, які поширювалися через сторонні магазини.
Читайте також: У Google Play можна підхопити новий вірус
Шкідливе програмне забезпечення обманює користувачів, змушуючи їх дати програмі доступ до облікового запису адміністратора. Після цього додаток приховує свою іконку в меню, а потім запускає майнер Monero, який постійно працює у фоновому режимі.
Більше того, програма може блокувати пристрій у тих випадках, коли власник намагається змінити налаштування додатку.
При цьому додаток буде майнити криптовалюту до тих пір, поки ресурси пристрою повністю не вичерпають себе.
Єдиний спосіб здихатися вірусу – перезавантажити телефон в безпечному режимі і видалити обліковий запис адміністратора з зараженим додатком.