Приложения с миллионами загрузок в Google Play использовали мощности смартфонов своих пользователей для добычи криптовалюты Litecoin и Dogecoin. Это приводило к перегреву смартфонов и уменьшению скорости зарядки.
Нарушение было выявлено экспертами антивирусной компании Trend Micro. В использовании своих пользователей для скрытого заработка уличили программу Songs (установлена до 5 миллионов раз) и приложение Prized (установлено до 50 тысяч раз). Ни в описании приложений, ни в лицензионном соглашении не упоминается тот факт, что программы используют вычислительные мощности Android-устройств для обеспечения "майнинга" — добычи криптовалюты. Между тем, это достаточно энергозатратный процесс, который потребляет много ресурсов. Разработчики приложений сделали так, что "майнинг" происходил только тогда, пока смартфон находился на зарядке. Таким образом, несанкционированное потребление ресурсов было менее заметным.
Напомним, ранее приложения со встроенным кодом для добычи Dogecoin были найдены на большом количестве сайтов с пиратскими Android-программами. Тем не менее, обнаружение такого рода нарушений в официальном магазине Google Play вызвало у экспертов куда большее беспокойство.
Специалисты по "майнингу" отмечают, что внедрение подобных схем в приложения — это практически бессмысленное действие. Мощностей смартфонов просто не хватает для эффективного майнинга — даже имея базу из миллионов пользователей, заработать сколько-либо существенную сумму вряд ли получится. Разработчики проштрафившихся приложений, по всей видимости, решили заработать на своих пользователях, не обладая реальными знаниями о ситуации.