Несмотря на удаление этих приложений, исследователи из Trend Micro обнаружили интересный момент в Google Play Store: если искать там ключевым словам «cloud mining», в результатах выдаются весьма подозрительные программы.
Авторы фейковых приложений выбрали себе в жертвы отдельную категорию пользователей, интересующихся добычей цифровой валюты. Таким людям предлагали вложить деньги в облачный майнинг.
Все восемь программ, удалённых из официального магазина, содержали одного или двух вредоносов, которые сейчас детектируются как FakeMinerPay и FakeMinerAd.
«Как мы выяснили в ходе наблюдений, обнаруженный софт заставлял пользователя просматривать рекламу и платить за дополнительные подписки, которые могли стоить жертвам 15 долларов в месяц. Внесение платы объяснялось более продвинутыми возможностями майнинга, хотя на деле пользователь ничего не получал взамен», — пишут специалисты Trend Micro.
Исследователи даже перечислили злонамеренные Android-приложения:
- BitFunds
- Bitcoin Miner
- Bitcoin (BTC)
- Crypto Holic
- Daily Bitcoin Rewards
- Bitcoin 2021
- MineBit Pro
- Ethereum (ETH)
Примечательно, что у некоторых программ были достаточно неплохие показатели по количеству скачиваний. Например, программу BitFunds загрузили более 100 тысяч раз. Интересно также, что за установку некоторых приложений из этого списка пользователей заставляли платить: Cloud Mining стоило $12,99, Daily Bitcoin Rewards — $5,99.