Las falsas aplicaciones de criptominería plagan Google Play

Google eliminó ocho aplicaciones de su tienda de aplicaciones que afirmaban ser aplicaciones de minería de criptomonedas.

Los investigadores de Trend Micro dijeron que encontraron aplicaciones falsas disfrazadas de aplicaciones de minería en la nube de criptomonedas. Se engañó a los usuarios haciéndoles creer que las aplicaciones les harían ganar criptomonedas al invertir dinero en una operación de minería en la nube.

Tras una investigación más profunda, los investigadores descubrieron que estas aplicaciones maliciosas solo engañaban a las víctimas para que miraran anuncios, pagaran servicios de suscripción y pagaran por mayores capacidades de minería sin nada a cambio.

Las aplicaciones eliminadas de la tienda son BitFunds – Crypto Cloud Mining, Bitcoin Miner – Cloud Mining, Bitcoin (BTC) – Pool Mining Cloud Wallet, Crypto Holic – Bitcoin Cloud Mining, Daily Bitcoin Rewards – Cloud Based Mining System

Bitcoin 2021, MineBit Pro - Crypto Cloud Mining &BTC miner, y Ethereum (ETH) - Pool Mining Cloud.

Si bien la descarga de la mayoría era gratuita,  Crypto Holic:Bitcoin Cloud Mining costó $12,99 y Daily Bitcoin Rewards:Cloud Based Mining System costó $5,99. Algunas de las aplicaciones incluso se han descargado más de 100.000 veces. Los investigadores advirtieron que más de 120 aplicaciones falsas de minería de criptomonedas todavía están disponibles en línea.

El análisis de los investigadores de Trend Micro encontró que estas aplicaciones no tenían ningún comportamiento de minería de criptomonedas.

"La actividad de minería falsa en la interfaz de usuario (UI) de las aplicaciones se lleva a cabo a través de un módulo de simulación de minería local que incluye un contador y algunas funciones aleatorias", dijeron los investigadores.

A pesar de carecer de funcionalidad de minería, algunas aplicaciones incitaron a los usuarios a pagar entre $14,99 y $189,99 a través de sistemas de facturación integrados en la aplicación para aumentar las capacidades de minería de criptomonedas.

"La aplicación llamada Daily Bitcoin Rewards - Cloud Based Mining System solicita a sus usuarios que actualicen su capacidad de criptominería "comprando" sus máquinas de minería favoritas para ganar más monedas a un ritmo más rápido", dijeron los investigadores.

Una aplicación pareció cubrir sus huellas al afirmar que era un juego que no tiene ninguna funcionalidad de minería de criptomonedas en sus términos de uso.

"Si los usuarios confiaron únicamente en cómo está configurada y diseñada la interfaz de usuario de la aplicación y no leyeron los términos de uso de la aplicación, es posible que la hayan usado y realizado compras dentro de la aplicación sin saber que es solo un juego", dijeron los investigadores.

Otras dos aplicaciones criptográficas falsas molestaron a los usuarios al pedirles que hicieran clic en anuncios durante actividades fraudulentas de criptominería para demostrar que no son robots. Se informa a los usuarios que pueden comenzar a minar después de ver los anuncios de video en la aplicación.

Las aplicaciones también solicitan a los usuarios que inviten a varios amigos a descargar la aplicación para desbloquear la interfaz de retiro.

"Sin embargo, incluso después de que los usuarios puedan invitar a amigos y desbloquear la interfaz de retiro, no podrán retirar criptomonedas de la aplicación, ya que siempre está en estado de espera", advirtieron los investigadores.

Los investigadores dijeron que los usuarios podían detectar aplicaciones falsas leyendo atentamente las reseñas de la aplicación e ingresando una dirección de billetera de criptomonedas incorrecta o no válida.

“Confirme si hay una tarifa de retiro. La transferencia de criptomonedas requiere una tarifa de manejo, que es relativamente alta en comparación con lo que normalmente se hace con la minería en la nube. Por lo tanto, los retiros gratuitos son muy sospechosos”, dijeron los investigadores.