Компания Trend Micro сообщает об обнаружении нового ботнета для майнинга криптовалюты, который работает на большинстве смартфонов и планшетов Android. Работа ботнета зафиксирована в 21 стране.
Вредоносная программа попадает на устройство через порт для программы Android Debug Bridge (ADB) — профессиональной программы для отладки приложений. Вирус пользуется тем, что по умолчанию открытые порты ADB не требуют аутентификации. Попадая на устройство, вирус использует протокол SSH и дальше распространяется на любое устройство, которое ранее соединялось с зараженным устройством.
Trend Micro советует пользователям Android проверить настройки и убедиться, что опция «ADB (USB) отладка» (ADB (USB) debugging) отключена и приложения из неизвестных источников не имеют доступа. Последний параметр выключен по умолчанию, но исследователи все равно советуют перепроверить. Если есть подозрение, что устройство уже заражено, нужно сбросить настройки к заводским.