Penipuan penambangan kripto yang menargetkan puluhan ribu korban menggunakan ratusan aplikasi android

Lookout, Inc. mengumumkan penemuan penipuan penambangan kripto utama menggunakan ratusan aplikasi Android.  Dikategorikan menjadi dua keluarga aplikasi Android yang berbeda, BitScam dan CloudScam, aplikasi ini dirancang untuk menargetkan orang-orang yang tertarik dengan cryptocurrency.  Secara total, peneliti keamanan di Lookout Threat Lab mengidentifikasi lebih dari 170 aplikasi yang diperkirakan telah menipu lebih dari 93.000 korban.  Sebagian besar aplikasi ini dimuat di samping berdasarkan fakta bahwa hanya 25 yang tersedia untuk diunduh di Google Play.  Lookout telah berhubungan dekat dengan Google dan aplikasi di Play telah dihapus.

 Aplikasi BitScam termasuk (83.800 total):

• Top Coins = 1,000
• Mr Bitcoin = 1,000
• Star BTC = 1,000
• Bitcoin Burn = 1,000
• Moon BAT = 1,000
• Bito Holic = 10,000
• Bito Hash = 50,000
• BitHash = 10,000
• Multi Coins = 1,000
• BitcoinCash Miner = 100
• Airdrop = 500
• Bright Miner = 1,000
• Pink BTC = 0 (was brand new when discovered)
• XMR Miner = 500
• COIN Master = 5,000
• ETHMINER PRO = 100
• Crypto Cloud Mining pro = 100
• Btc Miner pro = 500

Aplikasi BitScam dan CloudScam mengiklankan diri mereka sebagai penyedia layanan penambangan cryptocurrency cloud dengan biaya tertentu.  Setelah menganalisis aplikasi, peneliti Lookout menemukan bahwa tidak ada penambangan cloud crypto yang benar-benar terjadi.  Penipu mengantongi uang yang dihabiskan untuk aplikasi dan peningkatan tanpa pernah memberikan layanan yang dijanjikan.  Lookout memperkirakan bahwa aplikasi mencuri lebih dari $ 350.000 dari korbannya.

 “Aplikasi ini dapat terbang di bawah radar karena mereka tidak benar-benar melakukan sesuatu yang berbahaya,” kata Ioannis Gasparis, peneliti keamanan aplikasi seluler di Lookout.  “Mereka hanyalah cangkang yang dibuat untuk menarik pengguna yang terjebak dalam kegilaan cryptocurrency dan mengumpulkan uang untuk layanan yang tidak ada.  Membeli barang atau jasa secara online selalu membutuhkan tingkat kepercayaan tertentu — penipuan ini membuktikan bahwa cryptocurrency tidak terkecuali.”

Aplikasi BitScam dan CloudScam sama-sama menipu orang agar berpikir bahwa mereka membayar untuk layanan penambangan cloud crypto.  Selain aplikasi itu sendiri yang membutuhkan biaya, mereka mempromosikan layanan tambahan dan peningkatan yang dapat dibeli pengguna di dalam aplikasi, baik dengan mentransfer cryptocurrency ke dompet pengembang atau melalui Google Play.  Aplikasi ini juga menampilkan saldo akun minimum palsu untuk menarik pengguna agar menghabiskan lebih banyak uang untuk layanan dan peningkatan.

Sementara aplikasi cryptomining BitScam dan CloudScam sekarang telah dihapus dari Google Play, ada lusinan lagi yang tersedia untuk diunduh di toko aplikasi pihak ketiga.