曲速未來:發現新的Android應用程序挖掘無法發現的東西區塊鏈

                  區塊鏈安全檔案 2018-10-17 16:02
                  分享到:
                  導讀

                  曲速未來表示:加密貨幣并非都以同樣的方式運作。有些是微不足道的,有些則不是。例如,Ripple(XRP),Cardano(ADA)和Tether(USDT)并非微不足道。

                  區塊鏈安全咨詢公司 曲速未來 表示:加密貨幣并非都以同樣的方式運作。有些是微不足道的,有些則不是。例如,Ripple(XRP),Cardano(ADA)和Tether(USDT)并非微不足道。

                  盡管有這樣的事實,但有幾個應用程序在Android上構成了這些貨幣的礦工;不要被愚弄,它們都是惡意的,即使不是騙局。

                  這并不是研究人員第一次在Android市場上發現這樣的礦工:Lukas Stefanko在2月份已經發現了一些。然而,以下樣本是新的,據信自2018年5月以來一直隱藏在雷達之下。

                  由開發商'lovecoin'創建的假冒礦工的集合。

                  假采礦

                  該應用程序顯示(假)礦工,如下所示。

                  應用程序聲稱您通過按“開始”按鈕開始挖掘Ripple ......這是不可能的。

                  但請檢查代碼:挖掘速度是隨機生成的。

                  • 創建一個新線程

                  • 該采礦速度絕對是假的。逗號之前和之后的數字是隨機的。

                  • 該隨機數顯示(的setText)

                  • 根本沒有采礦 ......(對于Ripple來說,無論如何都不可能通過設計) 

                  提取貨幣

                  該應用程序有一個菜單,其中一個可能的選擇是“提取”,可能是收集你的開采貨幣。在這一點上,你可能不會驚訝于這次撤離不會成功。

                  問題是“你現在想退出嗎?”(英文代碼......),只有兩種選擇:

                  1. 是的。然后,應用程序抱怨您的錢包地址不正確。太糟糕了 ;-)

                  2. 不。關閉窗口。

                  因此,在所有情況下,您將無法退出。

                  他們的業務是什么?

                  據了解發現,圍繞這些應用程序的唯一業務是讓作者展示廣告并收集收入:


                  區塊鏈安全咨詢公司 曲速未來 提醒:所以,基本上,這個想法是欺騙最終用戶下載廣告軟件。

                  應用 貨幣 礦工 程序 可能
                  分享到:

                  1.TMT觀察網遵循行業規范,任何轉載的稿件都會明確標注作者和來源;
                  2.TMT觀察網的原創文章,請轉載時務必注明文章作者和"來源:TMT觀察網",不尊重原創的行為TMT觀察網或將追究責任;
                  3.作者投稿可能會經TMT觀察網編輯修改或補充。