[新闻] 假冒云端挖矿诈骗!8款App被Google Play

楼主: dolphin22022 (Yosi)   2021-08-22 14:13:36
1.原文连结:https://3c.ltn.com.tw/news/45634
2.原文标题:假冒云端挖矿诈骗!8款App被Google Play强制下架
3.原文来源(媒体/作者):自由时报/刘惠琴
4.原文内容:
据外媒《Threatpost》报导,在Google Play 商店上有8款假冒“云端挖矿”名义的
Android App,声称可帮用户挖掘各式加密货币(如比特币等),然而实际下载后,却是
以假冒的UI接口提供挖矿计数器之类的显示画面,实际上却在暗中进行各种诈骗、投放垃
圾广告赚取不当牟利,甚至还会假借提供可强化挖矿算力的订阅方案向用户敲竹杠,或暗
中私自帮用户擅自订阅偷扣款。目前这8款带有蓄意诈骗的恶意App,分别为:下载量逾10
万次的BitFunds、Bitcoin Miner、Bitcoin (BTC)、Crypto Holic、Daily Bitcoin
Rewards、Bitcoin 2021、MineBit Pro 与Ethereum (ETH),都已被Google强制从Play
Store下架。
除此之外,资安业者趋势科技近日发布的一项最新研究报告指出,尽管上述8款假冒云端
挖矿的Android App,已被Google下架,但仍有为数众多以“挖矿”为名义的可疑诈骗恶
意App,仍在 Google Play Store 上充斥流窜,提醒安卓用户,千万别因一时贪念下载,
以免掉入诈骗陷阱,导致钱财无端损失。
趋势科技进一步分析表示,借由“云端挖矿”为名义的多数可疑App,由于程式码并无暗
藏恶意软件,因此仍可躲过 Google Play的审查机制。然而,一旦用户下载后,这些App
本身并不具备任何挖矿的算力,且有的还会声称需点击观看广告的形式,要求用户点击广
告连结,以获得更强大的挖矿算力与速度。实际上,却是不肖份子借由用户的点击,从背
地里暗中赚取广告点击的分润趁机牟利。
另,也有部份挖矿App,会以提供强化挖矿算力的付费订阅服务方案作为诱饵,费用约介
于14.99 美元到 189.99 美元不等(约合台币420元至5,316元),实际上仍是“挂羊头卖
狗肉”的恶意诈骗,并不具备任何强化挖矿算力与速度的功能。
针对带有恶意诈骗的假冒“云端挖矿”App,趋势科技也分享四招教手机用户辨识:
第一、仔细阅读该App的用户评论,假冒的应用程式都会用五颗星评价大量洗版,建议可
浏览该 App 获一颗星的用户评论,以免被五颗星假评论洗版带风向。
第二、下载App后,任意填入一组无效的加密货币钱包帐户,若该应用程式不具备挖矿能
力,就不会要求用户需再次检查输入的钱包帐户。
第三、在进行挖矿时,重新启用该应用程式或重新把手机开机,检查该应用程式所显示的
挖矿计数器画面,若有重新归零,则为假冒挖矿App的可疑性居高。
第四、真正挖矿加密货币转帐时需支付手续费。若应用程式声称可免手续费,则需提高警
觉。
5.心得/评论:
宣称帮你挖矿,也就是要帮你赚钱的意思
而这种会宣称帮你赚钱的东西
八成都是诈骗 =.=

Links booklink

Contact Us: admin [ a t ] ucptt.com