В Google Play виявлені псевдо-майнеры для Ripple, Cardano і Tether

В Google Play виявлені фальшиві програми для майнінг криптовалют XRP, Cardano (ADA) і Tether. Але насправді ці програми лише роблять вигляд, що здобувають віртуальні монети, тому що з технічної точки зору майнінг цих токенів неможливий.

Співробітники компанії Fortinet звернули увагу на те, що додатки просуваються в Google Play як засобу для майнінг криптоактивов XRP, Cardano (ADA) і Tether, але насправді використовуються лише для показу реклами.

Наприклад, у програмі для майнінг монети Ripple можна натиснути кнопку «Start» і майнінг нібито почнеться. Під час процесу навіть показується хэшрейт, а лічильник видобутих монет повільно збільшується.

Аналіз коду програми показує, що даний хэшрейт є випадковим числом і реальна видобуток монет не відбувається. Вивести «здобуті» кошти також не можна, оскільки додаток показує повідомлення: «Помилка! Перевірте адресу гаманця».

У компанії Fortinet стверджують, що додаток використовується лише для показу реклами. Ставка робиться на те, що користувачі, сподіваючись заробити з допомогою майнінгу, будуть тримати додаток відкритим і таким чином вийде генерувати дохід за рахунок постійного показу реклами.

Варто відзначити, що аналоги таких програм були відомі і раніше. У минулому дослідник з компанії ESET Лукас Стефанко (Lukas Stefanko) розповів про те, що йому вдалося знайти схожі програми, а також програми для криптоджекинга і крадіжки монет з гаманців користувачів.

Стефанко вважає, що разом зі змінами на ринку криптовалют кількість подібних додатків поступово буде рости разом з курсами, так як постійно будуть ті, хто захоче заробити на недосвідченість звичайних користувачів.

«Зараз такі програми не так популярні, як це було в кінці 2017 року або в січні 2018 року. Я довгий час спостерігав і помітив певну кореляцію між популярністю шахрайських програм і динамікою курсу биткоина, – каже Стефанко. – Шахраям вигідніше розробляти такі програми під час підйому курсу і ажіотажу, тому що люди хочуть якомога швидше увійти в цю тему і особливо не розбираються».

Источник