曲速未來:發現新的Android應用程序挖掘無法發現的東西區塊鏈
曲速未來表示:加密貨幣并非都以同樣的方式運作。有些是微不足道的,有些則不是。例如,Ripple(XRP),Cardano(ADA)和Tether(USDT)并非微不足道。
區塊鏈安全咨詢公司 曲速未來 表示:加密貨幣并非都以同樣的方式運作。有些是微不足道的,有些則不是。例如,Ripple(XRP),Cardano(ADA)和Tether(USDT)并非微不足道。
盡管有這樣的事實,但有幾個應用程序在Android上構成了這些貨幣的礦工;不要被愚弄,它們都是惡意的,即使不是騙局。
這并不是研究人員第一次在Android市場上發現這樣的礦工:Lukas Stefanko在2月份已經發現了一些。然而,以下樣本是新的,據信自2018年5月以來一直隱藏在雷達之下。
由開發商'lovecoin'創建的假冒礦工的集合。
假采礦
該應用程序顯示(假)礦工,如下所示。
應用程序聲稱您通過按“開始”按鈕開始挖掘Ripple ......這是不可能的。
但請檢查代碼:挖掘速度是隨機生成的。
創建一個新線程
該采礦速度絕對是假的。逗號之前和之后的數字是隨機的。
該隨機數顯示(的setText)
根本沒有采礦 ......(對于Ripple來說,無論如何都不可能通過設計)
提取貨幣
該應用程序有一個菜單,其中一個可能的選擇是“提取”,可能是收集你的開采貨幣。在這一點上,你可能不會驚訝于這次撤離不會成功。
問題是“你現在想退出嗎?”(英文代碼......),只有兩種選擇:
是的。然后,應用程序抱怨您的錢包地址不正確。太糟糕了 ;-)
不。關閉窗口。
因此,在所有情況下,您將無法退出。
他們的業務是什么?
據了解發現,圍繞這些應用程序的唯一業務是讓作者展示廣告并收集收入:
區塊鏈安全咨詢公司 曲速未來 提醒:所以,基本上,這個想法是欺騙最終用戶下載廣告軟件。
1.TMT觀察網遵循行業規范,任何轉載的稿件都會明確標注作者和來源;
2.TMT觀察網的原創文章,請轉載時務必注明文章作者和"來源:TMT觀察網",不尊重原創的行為TMT觀察網或將追究責任;
3.作者投稿可能會經TMT觀察網編輯修改或補充。