Les fausses applications de crypto-minage affligent Google Play

Google a supprimé huit applications de son App Store qui prétendaient exploiter des applications pour la crypto-monnaie.

Les chercheurs de Trend Micro ont déclaré avoir trouvé les fausses applications se faisant passer pour des applications d'extraction de crypto-monnaie dans le cloud. Les utilisateurs ont été trompés en leur faisant croire que les applications leur rapporteraient de la crypto-monnaie en investissant de l'argent dans une opération d'extraction en nuage.

Après une enquête plus approfondie, les chercheurs ont découvert que ces applications malveillantes incitaient uniquement les victimes à regarder des publicités, à payer pour des services d'abonnement et à payer pour des capacités de minage accrues sans rien en retour.

Les applications supprimées du magasin sont BitFunds – Crypto Cloud Mining, Bitcoin Miner – Cloud Mining, Bitcoin (BTC) – Pool Mining Cloud Wallet, Crypto Holic – Bitcoin Cloud Mining, Daily Bitcoin Rewards – Cloud Based Mining System

Bitcoin 2021, MineBit Pro - Crypto Cloud Mining &Mineur BTC, et Ethereum (ETH) - Pool Mining Cloud.

Alors que la plupart étaient téléchargeables gratuitement,  Crypto Holic - Bitcoin Cloud Mining coûte 12,99 $ à télécharger et Daily Bitcoin Rewards - Cloud Based Mining System coûte 5,99 $. Certaines applications ont même été téléchargées plus de 100 000 fois. Les chercheurs ont averti que plus de 120 fausses applications d'extraction de crypto-monnaie sont toujours disponibles en ligne.

L'analyse des chercheurs de Trend Micro a révélé que ces applications n'avaient aucun comportement d'extraction de crypto-monnaie.

"La fausse activité de minage sur l'interface utilisateur (UI) des applications est effectuée via un module de simulation de minage local qui comprend un compteur et quelques fonctions aléatoires", ont déclaré les chercheurs.

Malgré l'absence de fonctionnalité d'exploration de données, certaines applications ont incité les utilisateurs à payer entre 14,99 $ et 189,99 $ via des systèmes de facturation intégrés pour des capacités accrues d'extraction de crypto-monnaie.

"L'application appelée Daily Bitcoin Rewards - Cloud Based Mining System invite ses utilisateurs à mettre à niveau leur capacité de cryptominage en" achetant "leurs machines de minage préférées pour gagner plus de pièces à un rythme plus rapide", ont déclaré les chercheurs.

Une application a semblé couvrir ses traces en déclarant qu'il s'agissait d'un jeu qui n'avait aucune fonctionnalité d'extraction de crypto-monnaie dans ses conditions d'utilisation.

"Si les utilisateurs se fiaient uniquement à la configuration et à la conception de l'interface utilisateur de l'application et qu'ils n'avaient pas lu les conditions d'utilisation de l'application, ils l'auraient peut-être utilisée et effectué des achats intégrés sans savoir qu'il ne s'agissait que d'un jeu", ont déclaré des chercheurs.

Deux autres fausses applications de cryptographie ont harcelé les utilisateurs en les incitant à cliquer sur des publicités lors d'activités frauduleuses de minage de cryptomonnaies pour prouver qu'ils ne sont pas des robots. Les utilisateurs sont informés qu'ils peuvent commencer à miner après avoir visionné des publicités vidéo intégrées à l'application.

Les applications invitent également les utilisateurs à inviter plusieurs amis à télécharger l'application pour déverrouiller l'interface de retrait.

"Cependant, même après que les utilisateurs aient pu inviter des amis et déverrouiller l'interface de retrait, ils ne pourraient pas retirer la crypto-monnaie de l'application car elle est toujours en attente", ont averti les chercheurs.

Les chercheurs ont déclaré que les utilisateurs pouvaient repérer les fausses applications en lisant attentivement les critiques de l'application et en saisissant une adresse de portefeuille de crypto-monnaie invalide ou erronée.

"Confirmez s'il y a des frais de retrait. Le transfert de crypto-monnaie nécessite des frais de traitement, ce qui est relativement élevé par rapport à ce qui est généralement fait à partir du cloud mining. Par conséquent, les retraits gratuits sont très suspects », ont déclaré les chercheurs.