برنامه های معدن Cryptocurrency جعلی قربانیان را در تماشای تبلیغات ، پرداخت هزینه خدمات اشتراک

ما به تازگی هشت برنامه موبایل فریبنده را کشف کردیم که به عنوان برنامه های کاربردی Cryptocurrency Cloud Mining Minowerrency را نقاب می کنند که در آن کاربران می توانند با سرمایه گذاری پول در یک عملیات استخراج ابر ، Cryptocurrency را بدست آورند.

توسط: Cifer Fang 18 اوت 2021 زمان خواندن: (کلمات)

به دلیل افزایش تعداد افرادی که علاقه مند به یادگیری در مورد معدن رمزنگاری هستند ، مجرمان سایبری نه تنها با استقرار بدافزارها ، بلکه با ایجاد برنامه های جعلی اندرویدی که افراد علاقمند به سکه های مجازی را هدف قرار می دهند ، به طور جدی از علاقه افراد سوء استفاده می کنند.

ما به تازگی هشت برنامه موبایل فریبنده را کشف کردیم که به عنوان برنامه های کاربردی Cryptocurrency Cloud Mining (Micros Micro به عنوان Androidos_fakeminerpay و Androidos_fakeminerad) شناسایی شده اند ، جایی که کاربران می توانند با سرمایه گذاری پول در یک عملیات ابر ، Cryptocurrency کسب کنند. با این حال ، پس از تجزیه و تحلیل ، ما متوجه شدیم که این برنامه های مخرب فقط قربانیان را در تماشای تبلیغات ، پرداخت هزینه خدمات اشتراک که میانگین هزینه ماهانه 15 دلار آمریکا است ، پرداخت می کنند و هزینه افزایش قابلیت های معدن را بدون دریافت چیزی در عوض پرداخت می کنند. ما یافته های خود را به Google Play گزارش داده ایم و برنامه ها به سرعت از فروشگاه Play حذف شده اند.

این برنامه های کلاهبرداری هستند که اکنون دیگر در فروشگاه Play موجود نیستند:

• BitFunds - Crypto Cloud Mining
• Miner Bitcoin - Mining Cloud
• بیت کوین (BTC) - کیف پول ابر معدن استخر
• Crypto Holic - Mining Cloud Bitcoin
• جوایز روزانه بیت کوین - سیستم استخراج مبتنی بر ابر
• بیت کوین 2021
• Minebit Pro - Crypto Cloud Mining & BTC Miner
• Ethereum (ETH) - ابر معدن استخر

دو مورد از این حتی برنامه های پرداخت شده است که کاربران برای خرید آنها نیاز دارند. Crypto Holic - Bitcoin Cloud Mining برای بارگیری 12. 99 دلار آمریکا هزینه دارد ، در حالی که روزانه بیت کوین پاداش - سیستم معدن مبتنی بر ابر 5. 99 دلار آمریکا هزینه دارد.

شکل 1. تصاویر برخی از برنامه های جعلی cryptocurrency هنگامی که هنوز در فروشگاه پخش در دسترس بودند

توجه به این نکته حائز اهمیت است که پس از جستجوی کلمات کلیدی "استخراج ابری" در Google Play ، ما هنوز هم در مورد برنامه های مشابه از همان نوع استفاده کردیم. برخی از این برنامه ها حتی بیش از 100000 بار بارگیری شده اند.

بر اساس داده های خدمات شهرت برنامه Micro Mobile Trend (MARS) ، بیش از 120 برنامه معدن جعلی رمزنگاری جعلی هنوز توسط قربانیان مورد استفاده قرار می گیرند. این برنامه ها ، که از قابلیت های معدن رمزنگاری برخوردار نیستند و کاربران را برای تماشای تبلیغات درون برنامه ای فریب می دهند ، از ژوئیه 2020 تا ژوئیه 2021 بیش از 4500 کاربر را تحت تأثیر قرار داده اند. مریخ همچنین تمام این نمونه ها را به عنوان Androidos_fakeminerpay و Androidos_fakeminerad تشخیص می دهد.

شکل 2. تصویری که تعداد نصب های بیت فوندا را نشان می دهد - Crypto Cloud Mining قبل از پایین آمدن از فروشگاه Play بدست آمده است

تجزیه و تحلیل فنی

برنامه هایی با قابلیت رمزنگاری واقعی

تجزیه و تحلیل ما از برنامه های فوق الذکر تأیید کرد که آنها هیچ رفتار معدنکاری رمزنگاری ندارند. فعالیت معدن جعلی در رابط کاربری برنامه ها (UI) از طریق یک ماژول شبیه سازی معدن محلی انجام می شود که شامل یک پیشخوان و برخی از عملکردهای تصادفی است.

شکل 3. برنامه های رمزنگاری جعلی با استفاده از توابع پیشخوان و تصادفی ، معدن را به صورت محلی شبیه سازی می کنند

با وجود این برنامه ها که با عملیات معدنکاری ابر یا داشتن هرگونه ویژگی معدنکاری cryptocurrency در ارتباط نیستند ، برخی از این برنامه ها کاربران را ترغیب می کنند تا از طریق سیستم های صورتحساب داخل برنامه برنامه ها که از 14. 99 دلار تا بالایی متغیر است ، هزینه های تخریب cryptocurrency را بپردازند. به عنوان 189. 99 دلار. برنامه ای به نام روزانه بیت کوین پاداش - سیستم معدن مبتنی بر ابر کاربران خود را وادار می کند تا با "خرید" ماشین های معدن مورد علاقه خود ، ظرفیت رمزنگاری خود را ارتقا دهند تا سکه های بیشتری را با سرعت بیشتری بدست آورند.

فریب در بهترین حالت: بازی به عنوان یک برنامه رمزنگاری

برخی از این برنامه های کلاهبرداری در زیر دسته مالی فروشگاه Play ذکر شده اند و به عنوان برنامه های کاربردی Cloud Mining در صفحات نمایش برنامه ها توصیف می شوند.

شکل 4. صفحه نمایش برنامه کاربردی ماینر Minebit Pro - Crypto Cloud & BTC Miner

با این حال ، یکی از شرایط استفاده از این برنامه ها بیان می کند که این برنامه صرفاً یک بازی است که هیچ قابلیت استخراج رمزنگاری را ندارد. از این رو ، موظف نخواهد بود که پرداخت cryptocurrency را به کاربران خود صادر کند. همچنین بازده شرکت را برای هر کالای مجازی و ویژگی های خریداری شده در برنامه تضمین نمی کند.

شکل 5. Minebit Pro - Crypto Cloud Cloud Mining & BTC Miner برنامه های کاربردی و بخش اطلاعات مهم

اگر کاربران صرفاً به نحوه پیکربندی و طراحی UI برنامه متکی بودند و شرایط استفاده برنامه را نخوانده اند ، ممکن است از آن استفاده کرده و خریدهای درون برنامه ای را انجام داده اند بدون اینکه بدانند این فقط یک بازی است.

کلیک های تبلیغاتی تقلب

تحقیقات ما همچنین نشان داد که برخی از این برنامه های جعلی رمزنگاری شده باعث شده است که کاربران آن به جای اینکه آنها را برای افزایش قدرت محاسبات بپردازند ، روی تبلیغات کلیک کنند. این برنامه ها ، یعنی بیت کوین (BTC) - کیف پول ابر معدن استخر و بیت کوین 2021 ، ویژگی های مخرب زیر را دارند:

• رابط ها با تبلیغات سیلاب می شوند.
• از کاربران خواسته می شود تا در هنگام فعالیت های کلاهبرداری کلاهبرداری ، بر روی تبلیغات کلیک کنند تا ثابت کنند کاربران روبات نیستند.
• به کاربران اطلاع داده می شود که می توانند پس از مشاهده تبلیغات ویدیویی در داخل برنامه ، استخراج معدن را شروع کنند.
• از کاربران مطلع می شود که تبلیغات ویدیویی درون برنامه ای را برای افزایش سرعت معدن تماشا کنند.

شکل 6. نمونه ای از تبلیغی که در یک برنامه معدنکاری رمزنگاری شده توسط رمزنگاری نشان داده شده است

شکل 7. کد نشان می دهد که چگونه تبلیغات ویدیویی هنگام کلیک کاربران بر روی دکمه "شروع استخراج" نشان داده می شود

بدون برداشت رمزنگاری پشتیبانی نمی شود

متأسفانه ، حتی اگر کاربران تبلیغات درون برنامه ای را مرور کنند ، هیچ درآمد کسب نمی کنند. از کاربران خواسته می شود چندین دوست را برای بارگیری برنامه برای باز کردن رابط انصراف دعوت کنند.

شکل 8. از کاربران خواسته می شود از دوستان خود دعوت کنند تا رابط انصراف را باز کنند

با این حال ، حتی بعد از اینکه کاربران قادر به دعوت از دوستان و باز کردن رابط خروج هستند ، آنها نمی توانند رمزنگاری را از برنامه خارج کنند زیرا همیشه در حالت انتظار است. به عنوان مثال ، برنامه Wallet Cloud Cloud Bitcoin (BTC) به پیوندی دسترسی پیدا می کند که به درخواست های خروج کاربران پاسخ می دهد:

این پیوند به راحتی در هر مرورگر قابل دسترسی است. مقدار cryptocurrency و مقدار برداشت نیز به راحتی قابل تغییر است.

شکل 9. تصویر بیت کوین (BTC) - صفحه پاسخگویی جعلی برنامه Cloud Cloud Pool Cloud App

چگونه می توان یک برنامه استخراج cryptocurrency جعلی را تشخیص داد

نوسانات بازار cryptocurrency فقط خطر نیست-افراد علاقه مند به استخراج رمزنگاری Cryptocurrency نیز باید از برنامه های کلاهبرداری cryptocurrency cryptocurrency آگاه باشند.

ما نکات مفیدی را برای تعیین اینکه آیا یک برنامه رمزنگاری جعلی است یا در غیر این صورت ارائه می دهیم:

1. بررسی های برنامه را با دقت بخوانید. برنامه های جعلی پس از انتشار عمومی ، تعداد زیادی بررسی 5 ستاره دریافت می کنند ، اما از این موارد فریب نخورید زیرا ممکن است بررسی های نادرست و پرداخت شده باشد. بیشتر به بررسی های 1 ستاره توجه کنید.

شکل 10. بررسی های 1 ستاره از کاربران واقعی

1. سعی کنید آدرس کیف پول cryptocurrency نامعتبر یا اشتباه را وارد کنید. پس از تجزیه و تحلیل گسترده ، دریافتیم که بیشتر نمونه های مخرب فقط آدرس های کیف پول را به عنوان مقادیر غیر خالی پردازش می کنند. از این رو ، اگر کاربر آدرس کیف پول نامعتبر را رمزگذاری کند و برنامه آن را بپذیرد و قادر به انجام عملیات پیگیری باشد ، احتمال بالایی وجود دارد که برنامه کلاهبرداری باشد.
2. برنامه یا تلفن را در حالی که در حال انجام معدن است مجدداً راه اندازی کنید. بیشتر اقدامات معدن برای برنامه های جعلی فقط با پیشخوان های محلی شبیه سازی می شود. این بدان معنی است که اگر دستگاه پس از شروع معدن مجدداً راه اندازی شود و برنامه استخراج معدن در پس زمینه کشته شود ، سیستم به زور پیشخوان را پاک می کند و دوباره آن را به صفر می رساند.
3. تأیید کنید که آیا هزینه برداشت وجود دارد یا خیر. انتقال cryptocurrency به هزینه حمل و نقل نیاز دارد ، که در مقایسه با آنچه که معمولاً از معدن ابر ساخته می شود نسبتاً زیاد است. از این رو ، برداشت رایگان بسیار مشکوک است.

راه حل های میکرو روند

برای جلوگیری از این نوع تهدیدها ، کاربران می توانند به راه حل های امنیتی مراجعه کنند که می تواند کاربران را از برنامه های کلاهبرداری هشدار دهد. بلوک های امنیتی موبایل Trend Micro amples برنامه های مخرب. کاربران نهایی همچنین می توانند از قابلیت های امنیتی چند لایه خود بهره مند شوند که داده ها و حریم خصوصی دستگاه را تضمین می کند و از آنها در برابر باج افزار ، وب سایت های کلاهبرداری و سرقت هویت محافظت می کند.

برای سازمانها ، امنیت موبایل Trend Micro ™ برای مجموعه سازمانی ، دستگاه ، انطباق و مدیریت برنامه ، محافظت از داده ها و تهیه پیکربندی را فراهم می کند ، و همچنین از دستگاه هایی در برابر حملات که از آسیب پذیری ها بهره می برند ، محافظت می کند ، از دسترسی غیرمجاز به برنامه ها جلوگیری می کند و بدافزارها و بدافزار و کلاهبرداری را تشخیص داده و مسدود می کند. وب سایت هاسرویس شهرت برنامه موبایل Trend Micro (MARS) تهدیدهای Android و iOS را با استفاده از فناوری های Sandbox و یادگیری ماشین پیشرو برای محافظت از کاربران در برابر بدافزار ، سوء استفاده های روز صفر و شناخته شده ، نشت حریم خصوصی و آسیب پذیری کاربردی پوشش می دهد.