В Google Play обнаружены фальшивые приложения для майнинга криптовалют XRP, Cardano (ADA) и Tether. Но на самом деле эти приложения лишь делают вид, что добывают виртуальные монеты, потому что с технической точки зрения майнинг этих токенов невозможен.
Сотрудники компании Fortinet обратили внимание на то, что приложения продвигаются в Google Play как средства для майнинга криптоактивов XRP, Cardano (ADA) и Tether, но на самом деле используются лишь для показа рекламы.
Например, в приложении для майнинга монеты Ripple можно нажать кнопку «Start» и майнинг якобы начнется. Во время процесса даже показывается хэшрейт, а счетчик добытых монет медленно увеличивается.
Анализ кода приложения показывает, что данный хэшрейт является случайным числом и реальная добыча монет не происходит. Вывести «добытые» средства также нельзя, поскольку приложение показывает сообщение: «Ошибка! Проверьте адрес кошелька».
В компании Fortinet утверждают, что приложение используется лишь для показа рекламы. Ставка делается на то, что пользователи, надеясь заработать с помощью майнинга, будут держать приложение открытым и таким образом получится генерировать доход за счет постоянного показа рекламы.
Стоит отметить, что аналоги таких приложений были известны и ранее. В прошлом исследователь из компании ESET Лукас Стефанко (Lukas Stefanko) рассказал о том, что ему удалось найти похожие приложения, а также приложения для криптоджекинга и кражи монет с кошельков пользователей.
Стефанко считает, что вместе с изменениями на рынке криптовалют число подобных приложений постепенно будет расти вместе с курсами, так как постоянно будут те, кто захочет заработать на неопытности обычных пользователей.
«Сейчас такие приложения не так популярны, как это было в конце 2017 года или в январе 2018 года. Я долгое время наблюдал и заметил определенную корреляцию между популярностью мошеннических приложений и динамикой курса биткоина, - говорит Стефанко. - Мошенникам выгоднее разрабатывать такие приложения во время подъема курса и ажиотажа, потому что люди хотят как можно быстрее войти в эту тему и особо не разбираются».
