Специалистами компании «Лаборатория Касперского» выпустило предупреждение о наличии в официальном магазине Google Play приложений, скрытно добывающих криптовалюту на андроид устройствах пользователей. Трояны майнеры могут быть встроены в приложения самого разного профиля. Так, например, функция майнинга были встроена в бесплатное приложение для установки VPN соединения Vilny.net и программу для онлайн-просмотра футбольных матчей PlacarTV.
Как выяснили эксперты компании, код модуля майнера в программе Vilny.net контролировал загруженность процессора и его температуру для остановки своей работы в случае их значительного увеличения, чтобы не вызвать подозрение у пользователя зараженного девайса. В приложении PlacarTV троян добывал криптовалюту в процессе просмотра матчей, чтобы пользователь списывал высокую температуру и быстрый расход батареи смартфона или планшета на обработку видео.
При попадании на устройства пользователей приложения действительно выполняли заявленный функционал в полной мере, что снижало вероятность обнаружения использования ими ресурсов аппарата для своей подпольной деятельности.
Некоторые из троянских приложений, выявленные специалистами, до сих пор находятся в каталоге и представляют опасность для пользователей Android устройств.