Google Play wird von gefälschten Krypto-Mining-Apps heimgesucht

Google hat acht Apps aus seinem App Store entfernt, die angeblich Apps für Kryptowährung schürfen.

Forscher von Trend Micro gaben an, dass sie die gefälschten Apps gefunden haben, die sich als Kryptowährungs-Cloud-Mining-Anwendungen tarnen. Die Benutzer wurden getäuscht und glaubten, die Apps würden ihnen Kryptowährung einbringen, indem sie Geld in einen Cloud-Mining-Vorgang investierten.

Bei weiteren Untersuchungen stellten die Forscher fest, dass diese bösartigen Apps die Opfer nur dazu verleiteten, Anzeigen anzusehen, für Abonnementdienste zu bezahlen und für erhöhte Mining-Fähigkeiten ohne Gegenleistung zu bezahlen.

Die aus dem Store entfernten Apps sind BitFunds – Crypto Cloud Mining, Bitcoin Miner – Cloud Mining, Bitcoin (BTC) – Pool Mining Cloud Wallet, Crypto Holic – Bitcoin Cloud Mining, Daily Bitcoin Rewards – Cloud Based Mining System

Bitcoin 2021, MineBit Pro – Crypto Cloud Mining &BTC Miner und Ethereum (ETH) – Pool Mining Cloud.

Während die meisten kostenlos heruntergeladen werden konnten, kostete der Download von Crypto Holic – Bitcoin Cloud Mining 12,99 $ und Daily Bitcoin Rewards – Cloud Based Mining System kostete 5,99 $. Einige der Apps wurden sogar mehr als 100.000 Mal heruntergeladen. Forscher warnten davor, dass immer noch über 120 gefälschte Kryptowährungs-Mining-Apps online verfügbar sind.

Die Analyse der Forscher von Trend Micro ergab, dass diese Apps kein Kryptowährungs-Mining-Verhalten aufweisen.

„Die gefälschten Mining-Aktivitäten auf der Benutzeroberfläche (UI) der Apps werden über ein lokales Mining-Simulationsmodul ausgeführt, das einen Zähler und einige Zufallsfunktionen enthält“, sagten die Forscher.

Trotz fehlender Mining-Funktionalität forderten einige Apps die Benutzer auf, 14,99 bis 189,99 US-Dollar über In-App-Abrechnungssysteme für erweiterte Kryptowährungs-Mining-Funktionen zu zahlen.

„Die App namens Daily Bitcoin Rewards – Cloud Based Mining System fordert ihre Benutzer auf, ihre Krypto-Mining-Kapazität zu verbessern, indem sie ihre bevorzugten Mining-Maschinen „kaufen“, um schneller mehr Münzen zu verdienen“, sagten Forscher.

Eine App schien ihre Spuren zu verwischen, indem sie behauptete, es handele sich um ein Spiel, das in seinen Nutzungsbedingungen keine Funktion zum Schürfen von Kryptowährungen habe.

„Wenn sich Benutzer ausschließlich darauf verlassen haben, wie die Benutzeroberfläche der Anwendung konfiguriert und gestaltet ist, und die Nutzungsbedingungen der App nicht gelesen haben, haben sie sie möglicherweise verwendet und In-App-Käufe getätigt, ohne zu wissen, dass es sich nur um ein Spiel handelt“, sagten Forscher. P>

Zwei weitere gefälschte Krypto-Apps belästigten Benutzer, indem sie sie aufforderten, während betrügerischer Krypto-Mining-Aktivitäten auf Anzeigen zu klicken, um zu beweisen, dass sie keine Roboter sind. Benutzer werden darüber informiert, dass sie mit dem Mining beginnen können, nachdem sie sich In-App-Videoanzeigen angesehen haben.

Die Apps fordern Benutzer auch auf, mehrere Freunde einzuladen, die App herunterzuladen, um die Auszahlungsschnittstelle freizuschalten.

„Aber selbst nachdem Benutzer Freunde einladen und die Abhebungsschnittstelle entsperren können, können sie keine Kryptowährung aus der App abheben, da sie sich immer im Wartezustand befindet“, warnten Forscher.

Forscher sagten, Benutzer könnten gefälschte Apps erkennen, indem sie die Rezensionen der App sorgfältig lesen und eine ungültige oder falsche Kryptowährungs-Wallet-Adresse eingeben.

„Bestätigen Sie, ob eine Auszahlungsgebühr anfällt. Die Übertragung von Kryptowährung erfordert eine Bearbeitungsgebühr, die im Vergleich zu dem, was normalerweise beim Cloud-Mining anfällt, relativ hoch ist. Daher sind kostenlose Abhebungen sehr verdächtig“, sagten die Forscher.