Появилось первое приложение-майнер, орудующее на ОС Ubuntu

Информация об обнаружении вредоносного приложения была озвучена частной компанией Canonical, производителем одного из самых популярных дистрибутивов операционной системы Linux – Ubuntu.

Приложение, тайно добывающее цифровую валюту, пользователи устанавливали через официальный магазин Snapcraft. Подозрительный код в игре 2048buntu, обнаружил один из юзеров ОС. Оказалось, что приложение занималось добычей для своего разработчика криптомонеты Bytecoin (BCN). Сейчас этот пакет и остальные предложения, размещенные в магазине его создателем, удалены из ассортимента.

Хотя случай обнаружения майнера в магазине Ubuntu на данный момент является единственным подобным прецедентом, нет гарантий, что Snapcraft не кишит аналогичными приложениями. Проблема в том, что он не проверяет пакеты, которые в нем размещают разработчики так тщательно, как, например, AppStore. Из-за сложности продукта изучать коды всех приложений технически невозможно.

Поэтому Canonical попытается гарантировать участникам своей площадки надежность не самих пакетов, а их разработчиков. Сейчас компания занимается созданием программы верификации, которая будет проверять организации и частные лица, размещающие свои приложения в магазине. После прохождения проверки, разработчик получит специальную отметку, подтверждающую, что ему можно доверять.

Кстати, к криптоиндустрии в Canonical довольно хорошее отношение. В прецеденте компанию смущает только тот факт, что пользователей не уведомили о том, что установленное ими приложение по совместительству является майнером.

Напомним, что был выявлен новый вирус, добывающий криптовалюту Монеро, способный вывести ПК из строя, при обнаружении антивирусом.