Aplikasi penambangan kripto palsu mengganggu Google Play

Google telah menghapus delapan aplikasi dari toko aplikasinya yang diklaim sebagai aplikasi penambangan untuk mata uang kripto.

Para peneliti di Trend Micro mengatakan mereka menemukan aplikasi palsu yang menyamar sebagai aplikasi penambangan awan cryptocurrency. Pengguna tertipu untuk percaya bahwa aplikasi akan memberi mereka cryptocurrency dengan menginvestasikan uang ke dalam operasi penambangan cloud.

Setelah penyelidikan lebih lanjut, peneliti menemukan bahwa aplikasi berbahaya ini hanya menipu korban untuk menonton iklan, membayar layanan berlangganan, dan membayar peningkatan kemampuan penambangan tanpa imbalan apa pun.

Aplikasi yang dihapus dari toko adalah BitFunds – Crypto Cloud Mining, Bitcoin Miner – Cloud Mining, Bitcoin (BTC) – Pool Mining Cloud Wallet, Crypto Holic – Bitcoin Cloud Mining, Hadiah Bitcoin Harian – Sistem Penambangan Berbasis Cloud

Bitcoin 2021, MineBit Pro - Crypto Cloud Mining &BTC miner, dan Ethereum (ETH) - Pool Mining Cloud.

Meskipun sebagian besar gratis untuk diunduh,  Crypto Holic – Bitcoin Cloud Mining berharga $12,99 untuk diunduh dan Daily Bitcoin Rewards – Cloud Based Mining System berharga $5,99. Beberapa aplikasi bahkan telah diunduh lebih dari 100.000 kali. Para peneliti memperingatkan bahwa lebih dari 120 aplikasi penambangan cryptocurrency palsu masih tersedia secara online.

Analisis peneliti Trend Micro menemukan bahwa aplikasi ini tidak memiliki perilaku penambangan cryptocurrency.

“Aktivitas penambangan palsu pada antarmuka pengguna (UI) aplikasi dilakukan melalui modul simulasi penambangan lokal yang mencakup penghitung dan beberapa fungsi acak,” kata peneliti.

Meskipun tidak memiliki fungsionalitas penambangan, beberapa aplikasi mendorong pengguna untuk membayar $14,99 hingga $189,99 melalui sistem penagihan dalam aplikasi untuk meningkatkan kemampuan penambangan cryptocurrency.

“Aplikasi bernama Daily Bitcoin Rewards – Cloud Based Mining System meminta penggunanya untuk meningkatkan kapasitas cryptomining mereka dengan “membeli” mesin penambangan favorit mereka untuk mendapatkan lebih banyak koin dengan kecepatan lebih cepat,” kata para peneliti.

Satu aplikasi tampaknya menutupi jejaknya dengan menyatakan bahwa itu adalah game yang tidak memiliki fungsi penambangan cryptocurrency dalam hal penggunaannya.

“Jika pengguna hanya mengandalkan bagaimana UI aplikasi dikonfigurasi dan dirancang dan tidak membaca persyaratan penggunaan aplikasi, mereka mungkin telah menggunakannya dan melakukan pembelian dalam aplikasi tanpa mengetahui bahwa itu hanya sebuah game,” kata peneliti.

Dua aplikasi kripto palsu lainnya mengganggu pengguna dengan meminta mereka mengklik iklan selama aktivitas penambangan kripto palsu untuk membuktikan bahwa mereka bukan robot. Pengguna diberi tahu bahwa mereka dapat mulai menambang setelah melihat iklan video dalam aplikasi.

Aplikasi juga meminta pengguna mengundang beberapa teman untuk mengunduh aplikasi guna membuka kunci antarmuka penarikan.

“Namun, bahkan setelah pengguna dapat mengundang teman dan membuka kunci antarmuka penarikan, mereka tidak akan dapat menarik cryptocurrency dari aplikasi karena selalu dalam keadaan menunggu,” para peneliti memperingatkan.

Para peneliti mengatakan pengguna dapat menemukan aplikasi palsu dengan membaca ulasan aplikasi dengan cermat dan memasukkan alamat dompet cryptocurrency yang tidak valid atau salah.

“Konfirmasi jika ada biaya penarikan. Transfer mata uang kripto memerlukan biaya penanganan, yang relatif tinggi dibandingkan dengan apa yang biasanya dilakukan dari penambangan awan. Oleh karena itu, penarikan gratis sangat mencurigakan, ”kata peneliti.