导读最近越来越多的用户开始关注云矿，试图通过投资云矿业务来赚取加密货币。网络犯罪分子瞄准了这些对虚拟货币感兴趣的用户，并创建了一个假的Android应用程序进行云挖掘。最近，研究人员发现了八种伪装成加密货币云挖掘应用的欺骗性移动应用。这些恶意应用程序诱使受害者观看广告，并每月支付15美元的订阅服务，而不给用户任何挖掘奖励。
profile研究员此次发现的八大欺诈应用如下：
比特币基金——加密云采矿比特币矿工——云采矿比特币(btc)——矿池采矿云钱包cryptoholic——比特币云采矿每日比特币奖励——基于云的采矿系统比特币2021 Minebit Pro——加密云采矿和BTC矿工以太坊(ETH)——矿池采矿云这些假应用不& # 039；不具备挖掘功能。应用程序用户界面(UI)上的伪挖掘活动通过本地挖掘模拟模块来执行，该模块包括计数器和一些随机函数。虽然这些应用与云挖掘操作或任何加密货币挖掘功能无关，但其中一些应用会提示用户通过应用为增加的加密货币挖掘功能付费& # 039；这款软件的价格从14.99美元到189.99美元不等。
在调查过程中，研究人员发现其中一款应用的使用条款中写明，该应用只是一款游戏，没有任何加密货币挖掘功能。因此，它没有义务向其用户发放加密货币支付，也不保证在应用程序中购买的任何虚拟商品和功能的可靠回报。如果用户只是观察应用UI的配置和设计，而没有仔细阅读应用的使用条款，就不会发现这只是一个游戏。
一些假冒的加密挖矿应用会提示其用户点击广告，甚至提示其邀请好友下载app解锁提现界面。但是，即使用户可以邀请好友，解锁提现界面，也可以& # 039；t从应用程序中提取加密货币，因为提现接口总是在等待。提示用户邀请好友解锁的界面如下：
这次找到了两个应用，甚至是用户需要付费的应用。一个是Crypto Holic，下载费用12.99美元；另一个是每日比特币奖励，下载费用为5.99美元。即使谷歌已经删除了这八个应用程序，在搜索关键字& quot云挖掘& quot在Google Play上，仍然可以找到很多同类型的相关应用。其中一些应用程序已被下载超过10万次。从2020年7月到2021年7月，这类应用影响了全球超过4500名用户。火星探测到这些样本分别为AndroidOS_FakeMinerPay和AndroidOS_FakeMinerAd。
研究人员已经向Google Play报告了这一发现。目前，这些应用已被迅速从Play store下架，但谷歌商店中仍有许多同类型的相关应用。研究人员& # 039；测试显示，网上仍有超过120个假冒的加密货币挖掘应用程序。因此，研究人员建议用户在下载应用程序时要小心。
PS:每天更新整理国内外威胁情报新闻，帮助威胁研究者及时了解和跟踪相关威胁事件。
关注微信微信官方账号：安恒威胁情报中心
获得第一手原始安全分析报告。
