Google Play Penuh dengan Aplikasi Penambangan Crypto Palsu

  • Whatsapp
Google Play Penuh dengan Aplikasi Penambangan Crypto Palsu

 

Google telah menghapus delapan aplikasi seluler palsu dari Play Store yang berpura-pura menjadi aplikasi penambangan awan bitcoin tetapi sebenarnya dirancang untuk mengelabui pengguna agar membayar layanan berlangganan yang mahal dan terlibat dalam tindakan melanggar hukum lainnya. Meskipun mungkin telah dihapus, peneliti Trend Micro menemukan bahwa ketika mencari Google Play untuk kata kunci “penambangan awan”, beberapa aplikasi bermasalah dari jenis yang sama tetap ada.
“Cloud mining memperkenalkan risiko kenyamanan dan keamanan siber. Karena kesederhanaan dan kelincahan komputasi awan, cepat dan mudah untuk menyiapkan layanan penambangan kripto yang tampak realistis yang benar-benar scam,” kata Ioannis Gasparis, peneliti keamanan aplikasi seluler di Lookout, dalam sebuah laporan yang dirilis pada bulan Juli. .
Aplikasi Android palsu ini menargetkan mereka yang ingin menghasilkan uang secara online dengan membujuk mereka untuk berinvestasi di perusahaan penambangan awan. Kedelapan aplikasi yang baru saja dihapus ditemukan terinfeksi salah satu dari dua malware: FakeMinerPay dan FakeMinerAd.
“Aplikasi ini dapat terbang di bawah radar karena mereka tidak benar-benar melakukan sesuatu yang berbahaya,” kata Ioannis Gasparis. “Mereka hanyalah cangkang yang dibuat untuk menarik pengguna yang terjebak dalam kegilaan cryptocurrency dan mengumpulkan uang untuk layanan yang tidak ada. Membeli barang atau jasa secara online selalu membutuhkan tingkat kepercayaan tertentu — penipuan ini membuktikan bahwa cryptocurrency tidak terkecuali.”
Menurut Cifer Fang, seorang peneliti di Trend Micro, aplikasi jahat ini hanya menipu korban untuk menonton iklan, membuat mereka membayar layanan berlangganan dengan biaya bulanan rata-rata $15, dan juga mendorong mereka untuk membayar kemampuan penambangan yang lebih besar tanpa mendapatkan imbalan apa pun. .
Menurut temuan Trend Micro, aplikasi sebenarnya tidak menambang apa pun; sebagai gantinya, “aktivitas penambangan palsu pada antarmuka pengguna (UI) aplikasi dilakukan melalui modul simulasi penambangan lokal yang terdiri dari penghitung dan operasi acak tertentu.”
“Aplikasi yang disebut Hadiah Bitcoin Harian – Sistem Penambangan Berbasis Cloud meminta penggunanya untuk meningkatkan kapasitas penambangan kripto mereka dengan ‘membeli’ mesin penambangan favorit mereka untuk mendapatkan lebih banyak koin dengan kecepatan lebih cepat,” kata Fang.
Dua dari aplikasi penambangan kripto palsu (Bitcoin [BTC] – Pool Mining Cloud Wallet dan Bitcoin 2021), menurut analisis Trend Micro, membombardir penggunanya dengan iklan dengan tujuan utama memikat korban untuk mengklik.

Pos terkait

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *