曲速未来:发现新的Android应用程序挖掘无法发现的东西区块链
曲速未来表示:加密货币并非都以同样的方式运作。有些是微不足道的,有些则不是。例如,Ripple(XRP),Cardano(ADA)和Tether(USDT)并非微不足道。
区块链安全咨询公司 曲速未来 表示:加密货币并非都以同样的方式运作。有些是微不足道的,有些则不是。例如,Ripple(XRP),Cardano(ADA)和Tether(USDT)并非微不足道。
尽管有这样的事实,但有几个应用程序在Android上构成了这些货币的矿工;不要被愚弄,它们都是恶意的,即使不是骗局。
这并不是研究人员第一次在Android市场上发现这样的矿工:Lukas Stefanko在2月份已经发现了一些。然而,以下样本是新的,据信自2018年5月以来一直隐藏在雷达之下。
由开发商'lovecoin'创建的假冒矿工的集合。
假采矿
该应用程序显示(假)矿工,如下所示。
应用程序声称您通过按“开始”按钮开始挖掘Ripple ......这是不可能的。
但请检查代码:挖掘速度是随机生成的。
创建一个新线程
该采矿速度绝对是假的。逗号之前和之后的数字是随机的。
该随机数显示(的setText)
根本没有采矿 ......(对于Ripple来说,无论如何都不可能通过设计)
提取货币
该应用程序有一个菜单,其中一个可能的选择是“提取”,可能是收集你的开采货币。在这一点上,你可能不会惊讶于这次撤离不会成功。
问题是“你现在想退出吗?”(英文代码......),只有两种选择:
是的。然后,应用程序抱怨您的钱包地址不正确。太糟糕了 ;-)
不。关闭窗口。
因此,在所有情况下,您将无法退出。
他们的业务是什么?
据了解发现,围绕这些应用程序的唯一业务是让作者展示广告并收集收入:
区块链安全咨询公司 曲速未来 提醒:所以,基本上,这个想法是欺骗最终用户下载广告软件。
1.TMT观察网遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2.TMT观察网的原创文章,请转载时务必注明文章作者和"来源:TMT观察网",不尊重原创的行为TMT观察网或将追究责任;
3.作者投稿可能会经TMT观察网编辑修改或补充。