Приложения успели скачать несколько тысяч человек.
Когда пользователь загружает и открывает приложение, оно автоматически соединяется с веб-сайтом apptrackers.org, где размещен CoinHive Javascript для майнинга Monero. Процесс майнинга запускается сразу после соединения с доменом. При этом все проходит незаметно для пользователя. Майнер работает в фоновом режиме, когда экран выключен, а устройство использует передачу данных или подключено к Wi-Fi.
Специалисты Avast давно занимаются проблемами скрытого майнинга. Они уже демонстрировали последствия добычи Monero на мобильных телефонах на Mobile World Congress 2018. Ее участники стали свидетелями быстрого разряда батареи, неработающих веб-сайтов и, в некоторых случаях, полномасштабных сбоев системы.