• Bidhaa na Huduma
        • Wingu

          • Endpoint Protection
          • Endpoint Detection and Response
          • Mobile Device Management
          • BYOD
          • Extended Detection and Response
          • Zero Trust Network Access
          • Data Privacy
        • Juu ya Prem

          • Endpoint Protection
          • Endpoint Detection and Response
          • Data Privacy
        • Jukwaa

          • Malware Analysis Platform
        • Biashara ndogo ndogo

          • SOHO Total Edition
        • Huduma

          • Threat Intel
          • Digital Risk Protection Services (DRPS)
          • Ransomware Recovery as a Services (RRaaS)
          • DPDP Compliance
          • Managed Detection and Response
          • Usalama wa Mtandao & Data Privacy Ufahamu
  • Ufumbuzi
    • BFSI
    • elimu
    • Serikali
    • Afya
    • ITES
    • viwanda
  • kampuni
    • kuhusu Seqrite
    • Uongozi
    • Tuzo na Vyeti
    • Chumba cha habari
  • Washirika
    • Mshirika wa Mpango
    • Tafuta Mshirika
    • Kuwa Mshirika
  • Msaada
  • rasilimali
    • blogs
    • Whitepapers
    • Datasheets
    • Michanganuo
    • Ripoti za Tishio
    • Miongozo ya
    • PoV
    • uelewa Data Privacy
    • Angalia Alama Yako ya Hatari
    • Mazungumzo ya DPDP
    • Saa ya Faragha
Seqrite Labs blogu
Mauzo ya kuwasiliana Je, uko chini ya mashambulizi?
  • Bidhaa na Huduma
        • Wingu

          • Endpoint Protection
          • Endpoint Detection and Response
          • Mobile Device Management
          • BYOD
          • Extended Detection and Response
          • Zero Trust Network Access
          • Data Privacy
        • Juu ya Prem

          • Endpoint Protection
          • Endpoint Detection and Response
          • Data Privacy
        • Jukwaa

          • Malware Analysis Platform
        • Biashara ndogo ndogo

          • SOHO Total Edition
        • Huduma

          • Threat Intel
          • Digital Risk Protection Services (DRPS)
          • Ransomware Recovery as a Services (RRaaS)
          • DPDP Compliance
          • Managed Detection and Response
          • Usalama wa Mtandao & Data Privacy Ufahamu
  • Ufumbuzi
    • BFSI
    • elimu
    • Serikali
    • Afya
    • ITES
    • viwanda
  • kampuni
    • kuhusu Seqrite
    • Uongozi
    • Tuzo na Vyeti
    • Chumba cha habari
  • Washirika
    • Mshirika wa Mpango
    • Tafuta Mshirika
    • Kuwa Mshirika
  • Msaada
  • rasilimali
    • blogs
    • Whitepapers
    • Datasheets
    • Michanganuo
    • Ripoti za Tishio
    • Miongozo ya
    • PoV
    • uelewa Data Privacy
    • Angalia Alama Yako ya Hatari
    • Mazungumzo ya DPDP
    • Saa ya Faragha
Nyumbani  /  zisizo  / Jihadhari na programu bandia za uchimbaji madini ya cryptocurrency - ripoti ya Quick Heal Security Labs
Jihadhari na programu bandia za uchimbaji madini ya cryptocurrency - ripoti ya Quick Heal Security Labs
18 Januari 2018

Jihadhari na programu bandia za uchimbaji madini ya cryptocurrency - ripoti ya Quick Heal Security Labs

Imeandikwa na Bajrang Mane
Bajrang Mane
zisizo
6
hisa

Cryptocurrency imekuwa mali maarufu na ya thamani ya kidijitali. Mojawapo ya njia za kupata pesa za siri ni kuzichimba. Sarafu mpya hutolewa na kuletwa sokoni kupitia mchakato wa uchimbaji madini. Uchimbaji madini ya cryptocurrency ni kazi inayohitaji rasilimali nyingi lakini kuzichimba kwenye vifaa vya rununu bado ni swali kwa sababu zina nguvu ndogo ya kompyuta.

Maabara ya Usalama ya Quick Heal yalikutana na programu kwenye Duka la Google Play ambazo zilidai kuchimba sarafu za kidijitali kwa kutumia vifaa vya Android. Kwa sababu dhahiri, tuligundua kutokea kwa programu hizi kuwa jambo la kutiliwa shaka kwa sababu ni vigumu kuchimba sarafu za kidijitali kama vile Bitcoin na Ethereum kwa kutumia kifaa chochote cha mkononi.

Tuchukue mfano wa sarafu ya Bitcoin ambayo ndiyo sarafu ya kidijitali yenye thamani zaidi kwa sasa. Tangu Novemba 2017, thamani yake imepanda kwa 142.11% kulingana na coinbase.com.

Sasa, kila mtu anatafuta njia mbalimbali za kupata sarafu hizo ili kupata pesa. Kwenye Duka la Google Play, kuna programu nyingi zinazoahidi kutoa sarafu za kidijitali BURE kupitia uchimbaji kwenye simu zao za Android. Lakini kwa kweli, programu hizi ni bandia na hazifanyi chochote kama wanavyodai. Kwa kutumia fursa hii, waandishi wa programu hasidi wamepakia programu bandia za uchimbaji wa sarafu za kidijitali kwenye Duka la Google Play ili kuwavutia watumiaji kupakua programu hizi ili kuongeza idadi yao ya upakuaji na kuwapotosha watumiaji ili kuwapa ukadiriaji wa nyota 5 kwenye Duka la Google Play bila malipo. ( Satoshi ni sehemu ndogo zaidi ya Bitcoin).

Uchambuzi wa Roboti ya Wachimbaji wa Bitcoin

AppName: Bitcoin Miner Robot
Jina la kifurushi: hcss.killua.bitminerrobot.bitcoinminerrobot
MD5: 006be02ef2ca3f2305a23c201570cd03
Ukubwa: 2646 KB

Kielelezo 1. Eneo lililoangaziwa linaonyesha kuwa litampa mtumiaji 50,000 Satoshi kwa ukadiriaji wa nyota 5.
Kielelezo 2. Programu imeweza kupata rating 4.7

Je, ni nini?

1) Mara tu mtumiaji anapobofya kitufe cha SATOSHIS 50,000 BURE , programu hiyo huomba ukadiriaji wa nyota 5 na kisha inaonyesha alama ya Satoshi 50000 kwenye skrini ya programu. Hii hutokea hata kama mtumiaji hatoi ukadiriaji wowote.

2) Ili kuanza mchakato wa uchimbaji, mtumiaji anapaswa kubofya kitufe cha ANZA . Baada ya kila dakika 10, kitufe cha GET 500 SATOSHI huamilishwa na mtumiaji anaweza kuhifadhi Satoshi iliyotengenezwa kwenye kifaa chenyewe lakini lazima atazame video/tangazo la ndani wakati kifaa kimeunganishwa kwenye Intaneti. Matangazo yapo wakati wa kuanza na kusimama kwa uchimbaji.

Baada ya kufungua programu, inaonyesha skrini yake kuu kama inavyoonyeshwa kwenye Mchoro wa 3.

Mchoro wa 3. Skrini kuu ya programu inayomtuza mtumiaji dummy 50K Satoshi kwa kutoa ukadiriaji wa nyota 5 kwenye Play Store.

Msimbo ufuatao unaonyesha jinsi programu huzalisha thamani bandia za Satoshi na nishati ya hashi kwa kutumia chaguo la kukokotoa la randomKH().

Mtini 4. randomKh () kazi

Msimbo ufuatao ni wa shughuli ya uondoaji ambayo inazinduliwa wakati wa kutoa kiasi cha Satoshi kilichochimbwa. Kwa vile tunaweza kuona wazi kwamba programu inaonyesha tu thamani ya Satoshi na anwani ya mkoba kwa mtumiaji na mwishowe kuweka thamani ya Satoshi hadi 0 kwa kupiga njia ya setNullAgain() ili kupotosha mtumiaji kwamba kiasi hicho kimetumwa kwa anwani ya mkoba iliyotolewa ambayo kwa kweli haipokelewi kamwe na mtumiaji.

Kielelezo 5. Ondoa shughuli

Mambo ya Kuvutia Kuhusu Roboti ya Wachimbaji wa Bitcoin

  • Programu inaweza kuchanganua anwani ya msimbo pau wa kidijitali ili kujifanya kuwa ni halisi, kuonyesha thamani ya hesabu bandia, kuongeza thamani ya Satoshi ili kumpumbaza mtumiaji kuamini kwamba inafanya jambo fulani. Lakini, kwa nyuma, haifanyi chochote isipokuwa kubadilisha maadili ya maandishi kwa utaratibu.
  • Programu inaendelea kuchimbwa hata wakati hakuna muunganisho wa Mtandao - hii inaonekana kuwa bandia kwa sababu mchakato wa uchimbaji madini unahitaji muunganisho amilifu wa Mtandao.

3) Wakati wa kuendesha programu kwenye kifaa, haichomi moto - hii inaonekana kuwa ya samaki kwa sababu uchimbaji madini ni kazi kubwa ya rasilimali ambayo hupasha moto kifaa kwa uwazi.

4) Hapa, lengo la msanidi programu wa kuchapisha programu ni kupata mapato kwa kumhudumia mtumiaji kwa matangazo mengi sana ya unganishi ambayo huleta mapato zaidi ikilinganishwa na matangazo ya mabango. Programu pia inaonyesha matangazo ya video ambayo mara nyingi huleta mapato zaidi kwa msanidi programu. Zaidi ya hayo, matangazo ya kati na ya video hutumia data zaidi ya simu.

Msanidi huyo huyo amechapisha programu sawa kwenye Google Play Store kwa Ethereum Cryptocurrency.

Ethereum pia ni cryptocurrency maarufu baada ya Bitcoin.

Kiashiria cha maelewano

AppName: Roboti ya Mchimbaji wa ETH
Jina la kifurushi: ethereumminerrobot.eminerrobot.emr.ethereumminerrobot
MD5: 09315ac5b86fed423ed734b26badf9e9
Ukubwa: 2752 KB

Utambuzi wa Uponyaji wa Haraka

Quick Heal hugundua kwa mafanikio programu hizi bandia kama Android.Fakeapp.Kc877 na Android.Fakeapp.Kc876

Jinsi ya kukaa salama dhidi ya programu ghushi za rununu

  • Angalia maelezo ya programu kabla ya kuipakua.
  • Angalia jina la msanidi programu na tovuti yake. Ikiwa jina linasikika kuwa la kushangaza au la kushangaza, una sababu za kulishuku.
  • Pitia ukaguzi na ukadiriaji wa programu. Lakini, kumbuka kuwa, hizi zinaweza kuwa bandia pia.
  • Epuka kupakua programu kutoka kwa maduka ya programu za watu wengine.
  • Tumia ya kuaminika antivirus ya rununu ambayo inaweza kuzuia programu ghushi na hasidi kusakinishwa kwenye simu yako.

Mtaalam wa Masomo
Rohit Bhange| Maabara ya Usalama ya Uponyaji Haraka

 Baada uliopitaUrejeshaji wa Maafa kama Huduma (DRaaS) ni nini?
Post ijayo  Endpoint Security: Mambo ya kuzingatia kabla ya kuchagua o...
Bajrang Mane

Kuhusu Bajrang Mane

Bajrang Mane anaongoza Uchanganuzi wa Tishio, Majibu ya Matukio, na Timu za Uendeshaji Kiotomatiki katika Maabara ya Usalama ya Uponyaji Haraka. Baada ya kutumia miaka 13 katika tasnia ya usalama ya IT,...

Makala na Bajrang Mane »

Related Posts

  • Ambayo Malware Analysis PlatformTumia Ugunduzi Unaoendeshwa na ML/AI

    Ambayo Malware Analysis PlatformTumia Ugunduzi Unaoendeshwa na ML/AI

    Oktoba 14, 2026
  • Operesheni ya Kimya ya Rotor: Kampeni Iliyolengwa Yaathiri Sekta ya Usafiri wa Anga Isiyo na Rubani Kabla ya Mkutano wa Moscow

    Huenda 6, 2026
  • Kampeni ya Malware Hutumia SVG, Viambatisho vya Barua Pepe, na CDN ili Kudondosha XWorm na Remcos kupitia Hati za BAT

    Septemba 11, 2025
Waandishi Walioangaziwa
  • Seqrite
    Seqrite

    Seqrite ni mtoa huduma anayeongoza wa suluhisho za usalama wa mtandao wa biashara. Kwa kuzingatia...

    Soma makala zaidi na Seqrite
  • Bineesh P
    Bineesh P

    Mimi ni mpenda usalama wa mtandao na mwandishi aliyejitolea. Kwa ustadi...

    Soma makala zaidi kutoka kwa Bineesh P
  • Jyoti Karlekar
    Jyoti Karlekar

    Mimi ni mwandishi mahiri ambaye anafurahia kuunda maudhui kuhusu teknolojia zinazoibuka na...

    Soma nakala zaidi za Jyoti Karlekar
  • Sanjay Katkar
    Sanjay Katkar

    Sanjay Katkar ni Mkurugenzi Mkuu Mtendaji wa Quick Heal Technologies...

    Soma makala zaidi kutoka kwa Sanjay Katkar
mada
anayeweza (25) Mashambulizi ya mtandao (36) it-mashambulizi (58) cyberattack (16) cyberattacks (15) Usalama (344) usalama it (34) Tishio la mtandao (33) vitisho it (51) uvunjaji wa data (56) uvunjaji wa data (29) hasara data (28) kuzuia kupoteza data (34) data privacy (17) ulinzi wa data (35) usalama wa data (19) DLP (50) DPDP (14) DPDPA (17) Encryption (16) usalama wa mwisho (113) Usalama wa biashara (20) Tumia (13) GDPR (14) zisizo (76) uchambuzi wa programu hasidi (15) shambulio hasidi (23) MDM (27) microsoft (15) MITER AT&CK (14) Usalama wa mtandao (26) Hadaa (30) ransomware (69) shambulio la kujitolea (31) mashambulizi ya fidia (31) ulinzi wa ukombozi (17) Seqrite (41) Seqrite Encryption (27) Seqrite EPS (33) Seqrite Huduma (16) kugundua tishio (15) Threat Intelligence (26) UTM (34) Mazingira magumu (16) uaminifu sifuri (13)
Seqrite Labs

Mtoa huduma mkuu wa biashara wa suluhu za usalama wa IT hurahisisha sehemu ya mwisho, data na usalama wa mtandao kwa uzuiaji wa vitisho vya kiwango cha juu zaidi, ugunduzi na majibu ulimwenguni kote.

Soma Zaidi Kuhusu Seqrite

Kufuata yetu:

Kujiunga na jarida letu

Pata habari kuhusu mitindo na maarifa ya hivi punde ya usalama wa mtandao.

Upakiaji
Bidhaa na Huduma
  • Wingu
  • Endpoint Protection
  • Endpoint Detection and Response
  • Mobile Device Management
  • BYOD
  • Extended Detection and Response
  • Zero Trust Network Access
  • Data Privacy
  • Juu ya Prem
  • Endpoint Protection
  • Endpoint Detection and Response
  • Data Privacy
  • Jukwaa
  • Malware Analysis Platform
  • Biashara Ndogo
  • SOHO Total Edition
  • Huduma
  • Threat Intel
  • Digital Risk Protection Services (DRPS)
  • Ransomware Recovery as a Services (RRaaS)
  • DPDP Compliance
  • Managed Detection and Response
  • Usalama wa Mtandao & Data Privacy Ufahamu
rasilimali
  • blogs
  • Whitepapers
  • Datasheets
  • Ripoti za Tishio
  • Miongozo ya
  • PoV
  • uelewa Data Privacy
  • Mazungumzo ya DPDP
  • Sera na Uzingatiaji
  • EULA
  • GoDeep.AI
  • SIA
  • Saa ya Faragha
Wasiliana Nasi
  • Ofisi zilizosajiliwa
  • Wacha tuzungumze kuhusu Usalama wa Mtandao
Msaada
  • Msaada wa kiufundi
  • Pakua Programu
  • Kisasishaji cha Nje ya Mtandao
  • Kuboresha Firmware
  • Upgrades
  • Hati ya Bidhaa
Kuhusu Sisi
  • kuhusu Seqrite
  • Uongozi
  • Tuzo na Utambuzi
  • Chumba cha habari
Partner
  • Mshirika wa Mpango
  • Tafuta Mshirika
  • Kuwa Mshirika
  • Seqrite vyeti

© 2026 Quick Heal Technologies Ltd.

Wa tovuti Sera ya faragha Taarifa za kisheria Sera za Vidakuzi Masharti ya matumizi