Aplicativos falsos de mineração de criptografia atormentam o Google Play

O Google removeu oito aplicativos de sua loja de aplicativos que alegavam ser aplicativos de mineração para criptomoeda.

Pesquisadores da Trend Micro disseram que encontraram os aplicativos falsos disfarçados de aplicativos de mineração em nuvem de criptomoeda. Os usuários foram enganados ao acreditar que os aplicativos lhes renderiam criptomoedas ao investir dinheiro em uma operação de mineração em nuvem.

Após uma investigação mais aprofundada, os pesquisadores descobriram que esses aplicativos maliciosos apenas enganavam as vítimas para assistir a anúncios, pagar por serviços de assinatura e pagar por recursos de mineração aprimorados sem nada em troca.

Os aplicativos removidos da loja são BitFunds – Crypto Cloud Mining, Bitcoin Miner – Cloud Mining, Bitcoin (BTC) – Pool Mining Cloud Wallet, Crypto Holic – Bitcoin Cloud Mining, Daily Bitcoin Rewards – Cloud Based Mining System

Bitcoin 2021, MineBit Pro - Crypto Cloud Mining &BTC miner e Ethereum (ETH) - Pool Mining Cloud.

Enquanto a maioria era gratuita para download, o  Crypto Holic – Bitcoin Cloud Mining custava US$ 12,99 para baixar e o Daily Bitcoin Rewards – Cloud Based Mining System custava US$ 5,99. Alguns dos aplicativos foram baixados mais de 100.000 vezes. Os pesquisadores alertaram que mais de 120 aplicativos falsos de mineração de criptomoedas ainda estão disponíveis online.

A análise dos pesquisadores da Trend Micro descobriu que esses aplicativos não tinham nenhum comportamento de mineração de criptomoedas.

“A atividade de mineração falsa na interface do usuário (UI) dos aplicativos é realizada por meio de um módulo de simulação de mineração local que inclui um contador e algumas funções aleatórias”, disseram os pesquisadores.

Apesar da falta de funcionalidade de mineração, alguns aplicativos levaram os usuários a pagar de US$ 14,99 a US$ 189,99 por meio de sistemas de cobrança no aplicativo para aumentar os recursos de mineração de criptomoedas.

“O aplicativo chamado Daily Bitcoin Rewards – Cloud Based Mining System solicita que seus usuários atualizem sua capacidade de criptomineração “comprando” suas máquinas de mineração favoritas para ganhar mais moedas em um ritmo mais rápido”, disseram os pesquisadores.

Um aplicativo parecia encobrir seus rastros afirmando que era um jogo que não possui nenhuma funcionalidade de mineração de criptomoedas em seus termos de uso.

“Se os usuários confiaram apenas em como a interface do usuário do aplicativo é configurada e projetada e não leram os termos de uso do aplicativo, eles podem tê-lo usado e feito compras no aplicativo sem saber que é apenas um jogo”, disseram os pesquisadores.

Dois outros aplicativos de criptografia falsos incomodaram os usuários, solicitando que eles clicassem em anúncios durante atividades fraudulentas de mineração de criptografia para provar que não são robôs. Os usuários são informados de que podem iniciar a mineração após visualizar os anúncios em vídeo no aplicativo.

Os aplicativos também solicitam que os usuários convidem vários amigos para baixar o aplicativo para desbloquear a interface de retirada.

“No entanto, mesmo depois que os usuários puderem convidar amigos e desbloquear a interface de retirada, eles não poderão retirar a criptomoeda do aplicativo, pois está sempre em estado de espera”, alertaram os pesquisadores.

Os pesquisadores disseram que os usuários podem identificar aplicativos falsos lendo cuidadosamente as avaliações do aplicativo e inserindo um endereço de carteira de criptomoeda inválido ou incorreto.

“Confirme se há uma taxa de retirada. A transferência de criptomoeda exige uma taxa de manuseio, que é relativamente alta em comparação com o que normalmente é feito na mineração em nuvem. Portanto, saques gratuitos são muito suspeitos”, disseram os pesquisadores.