Le false app di cripto-mining affliggono Google Play

Google ha rimosso otto app dal suo app store che sostenevano di essere app per mining di criptovaluta.

I ricercatori di Trend Micro hanno affermato di aver trovato le app false mascherate da applicazioni di cloud mining di criptovaluta. Gli utenti sono stati ingannati nel credere che le app avrebbero guadagnato loro criptovaluta investendo denaro in un'operazione di cloud mining.

Dopo ulteriori indagini, i ricercatori hanno scoperto che queste app dannose hanno solo indotto le vittime a guardare annunci pubblicitari, pagare per i servizi di abbonamento e pagare per maggiori capacità di mining senza nulla in cambio.

Le app rimosse dallo store sono BitFunds – Crypto Cloud Mining, Bitcoin Miner – Cloud Mining, Bitcoin (BTC) – Pool Mining Cloud Wallet, Crypto Holic – Bitcoin Cloud Mining, Daily Bitcoin Rewards – Cloud Based Mining System

Bitcoin 2021, MineBit Pro - Crypto Cloud Mining e BTC miner ed Ethereum (ETH) - Pool Mining Cloud.

Sebbene la maggior parte fosse scaricabile gratuitamente,  Crypto Holic - Bitcoin Cloud Mining costa $ 12,99 per il download e Daily Bitcoin Rewards - Sistema di mining basato sul cloud costa $ 5,99. Alcune delle app sono state addirittura scaricate più di 100.000 volte. I ricercatori hanno avvertito che oltre 120 false app di mining di criptovaluta sono ancora disponibili online.

L'analisi dei ricercatori di Trend Micro ha rilevato che queste app non avevano alcun comportamento di mining di criptovalute.

"La falsa attività di mining sull'interfaccia utente (UI) delle app viene eseguita tramite un modulo di simulazione di mining locale che include un contatore e alcune funzioni casuali", hanno affermato i ricercatori.

Nonostante la mancanza di funzionalità di mining, alcune app hanno spinto gli utenti a pagare da $ 14,99 a $ 189,99 tramite i sistemi di fatturazione in-app per aumentare le capacità di mining di criptovalute.

"L'app chiamata Daily Bitcoin Rewards - Cloud Based Mining System spinge i suoi utenti ad aggiornare la loro capacità di criptomining "acquistando" le loro macchine di mining preferite per guadagnare più monete a un ritmo più veloce", hanno affermato i ricercatori.

Un'app sembrava coprire le sue tracce affermando che era un gioco che non ha alcuna funzionalità di mining di criptovaluta nei suoi termini di utilizzo.

"Se gli utenti si basavano esclusivamente sul modo in cui l'interfaccia utente dell'applicazione è configurata e progettata e non hanno letto i termini di utilizzo dell'app, potrebbero averla utilizzata ed effettuato acquisti in-app senza sapere che si tratta solo di un gioco", hanno affermato i ricercatori.

Altre due false app crittografiche hanno infastidito gli utenti spingendoli a fare clic sugli annunci durante attività fraudolente di criptovalute per dimostrare che non sono robot. Gli utenti vengono informati che possono iniziare il mining dopo aver visualizzato gli annunci video in-app.

Le app richiedono inoltre agli utenti di invitare diversi amici a scaricare l'app per sbloccare l'interfaccia di prelievo.

"Tuttavia, anche dopo che gli utenti sono stati in grado di invitare amici e sbloccare l'interfaccia di prelievo, non sarebbero in grado di prelevare criptovaluta dall'app poiché è sempre in stato di attesa", hanno avvertito i ricercatori.

I ricercatori hanno affermato che gli utenti potrebbero individuare app false leggendo attentamente le recensioni dell'app e inserendo un indirizzo di portafoglio di criptovaluta non valido o errato.

“Conferma se è prevista una commissione di prelievo. Il trasferimento di criptovaluta richiede una commissione di gestione, che è relativamente alta rispetto a quella tipica del cloud mining. Quindi, i prelievi gratuiti sono molto sospetti", hanno affermato i ricercatori.