إزالة أكثر من 120 تطبيق خادع لتعدين العملات الرقمية
اكتشفت شركة الأمن السيبراني “Trend Micro” أكثر من 120 تطبيق خادع لتعدين العملات الرقمية عبر الإنترنت. تم العثور على بعضها في متجر جوجل بلاي “Google Play”، والذي أزاله عملاق الإنترنت على الفور.
إلا أنه لا يزال هناك “العديد من التطبيقات ذات الصلة من نفس النوع” في المتجر، و”تم تنزيل بعض هذه التطبيقات حتى أكثر من 100 ألف مرة”.
اكتشفت “Trend Micro” أكثر من 120 تطبيق خادع لتعدين العملات الرقمية
ونشرت شركة برمجيات الأمن السيبراني متعددة الجنسيات “Trend Micro” تقريراً يوم الأربعاء يحذر من تطبيقات التعدين السحابية الخادعة للعملات المشفرة التي تخدع الضحايا لمشاهدة الإعلانات والدفع مقابل خدمات الاشتراك.
وكتبت الشركة :” اكتشفنا مؤخراً ثمانية تطبيقات خادعة للأجهزة المحمولة تتخذ شكل تطبيقات تعدين سحابية للعملات المشفرة … حيث يمكن للمستخدمين كسب عملة مشفرة من خلال استثمار الأموال في عملية التعدين السحابي”.
وتم نشر أسماء بعض تلك التطبيقات وهي
Bitfunds / Bitcoin Miner / Bitcoin ( BTC ) – Pool Mining Cloud Wallet / Crypto Holic / Daily Bitcoin Rewards / Bitcoin 2021 / Minebit Pro / Ethereum ( ETH ) – Pool Mining Cloud.
وأوضحت “Trend Micro” أن هذه التطبيقات الضارة “تخدع الضحايا في مشاهدة الإعلانات، ودفع مقابل خدمات الاشتراك التي يبلغ متوسط رسومها الشهرية 15 دولار أمريكي، والدفع مقابل إمكانات التعدين المتزايدة دون الحصول على أي شيء في المقابل”.
وأضافت الشركة :” لقد أبلغنا جوجل بلاي بالنتائج التي توصلنا إليها، وتمت إزالة التطبيقات على الفور من متجر بلاي”. لكن شركة الأمن السيبراني أضافت أن البحث عن الكلمات الرئيسية “التعدين السحابي” على متجر جوجل بلاي لا يزال ينتج عنه “العديد من التطبيقات ذات الصلة من نفس النوع”، مضيفة أنه “تم تنزيل بعض هذه التطبيقات حتى أكثر من 100 ألف مرة”.
ونقلاً عن بيانات من خدمة تطبيقات الأجهزة المحمولة التابعة للشركة (MARS)، قالت شركة “Trend Micro” بشكل مفصل أنه “لا يزال هناك أكثر من 120 تطبيق لتعدين العملات المشفرة على الإنترنت. وأثرت هذه التطبيقات، التي لا تتمتع بإمكانيات تعدين العملات المشفرة وتخدع المستخدمين لمشاهدة الإعلانات داخل التطبيق، على أكثر من 4500 مستخدم على مستوى العالم من يوليو/ تموز 2020 إلى يوليو/ تموز 2021”.
وأوضحت الشركة أن “تحقيقنا وجد أيضاً أن بعض تطبيقات العملات الرقمية المزيفة هذه دفعت مستخدميها إلى النقر فوق الإعلانات بدلاً من حثهم على الدفع مقابل زيادة قوة الحوسبة”.
ووصفت الشركة أن بعض التطبيقات، مثل “Bitcoin ( BTC ) – Pool Mining Cloud Wallet” و “Bitcoin 2021″، تحتوي على ميزات ضارة بواجهات مليئة بالإعلانات. حيث يُطلب من المستخدمين النقر فوق الإعلانات لإثبات أن المستخدمين ليسوا روبوتات ويتم إبلاغهم بأنه يمكنهم البدء في التعدين بعد مشاهدة إعلانات الفيديو داخل التطبيق. كما يتم “إبلاغهم بمشاهدة إعلانات الفيديو داخل التطبيق لزيادة سرعة التعدين”.
وقالت الشركة إن بعض التطبيقات تتطلب من المستخدمين “دعوة العديد من الأصدقاء لتنزيل التطبيق لإلغاء قفل واجهة السحب”، مضيفة:” ومع ذلك، حتى بعد أن يتمكن المستخدمون من دعوة الأصدقاء وإلغاء قفل واجهة السحب، فلن يتمكنوا من سحب العملة المشفرة من التطبيق لأنها دائماً في حالة انتظار”.
