Троянизирани приложения и фалшиви портфейли измамват потребителите чрез Google Play и App Store
Компанията за сигурност Check Point предупреждава за нарастваща вълна от мобилни измами, свързани с криптовалути. Според анализа на компанията, все по-често потребители стават жертви на злонамерен софтуер, който се представя за легитимни приложения или обещава лесна печалба от копаене на цифрови монети.
Троянизирани приложения копаят тайно
Един от най-разпространените методи са троянизираните мобилни приложения, които след инсталиране започват тайно да „копаят“ криптовалути за своите създатели. Те често се свързват в ботнет, за да обединят изчислителната мощ на хиляди устройства. Check Point съобщава за случай на подобно приложение в Google Play, което е натрупало над 10 000 инсталации, преди да бъде премахнато от магазина. Освен че генерира приходи за авторите си, такъв софтуер може да претовари устройството и дори да го повреди окончателно.
Примамка с обещания за печалба
Друга схема разчита на доброволното участие на потребителя. Приложения-„миньори“ обещават дял от добива, ако потребителят отдаде мощността на смартфона си. Според Check Point обаче обещанията са кухи – вместо печалба, жертвата получава нежелани реклами, от които печели разработчикът. Като пример се посочва приложение с над 100 000 инсталации в Google Play, което е обещавало 50 000 сатоши (около 10 долара) за копаене на биткойни, но целевата сума никога не бива достигната. Освен това авторите използват социален инженеринг, за да подтикнат потребителите да дадат висок рейтинг и да привлекат още жертви.
Фалшиви криптопортфейли в официалните магазини
Особено опасни са приложенията, имитиращи легитимни криптопортфейли. Въпреки че се намират в Google Play или App Store, те не са защитени от измамници. Check Point цитира случай от октомври 2017 г., когато фалшив клонинг на приложението на криптоборсата Poloniex е преминал през защитите на Google Play. След инсталиране приложението подканвало потребителя да въведе данните си за вход, които отивали директно при измамниците, заедно с всички криптоактиви. Въпреки че Google го премахва след сигнал от Check Point, авторите успяват да го качат отново, и то набира над 10 000 инсталации, преди окончателно да бъде изтрито.
От Check Point съветват потребителите да се информират от форуми, сайтове и официални страници на криптоборси, да се запознаят с предимствата и недостатъците на мобилния и облачния майнинг и винаги да проявяват подозрителност. „Безплатен обяд в Мрежата няма“, заключават от компанията.