曲速未来:发现新的Android应用程序挖掘无法发现的东西区块链

区块链安全档案 2018-10-17 16:02
分享到:
导读

曲速未来表示:加密货币并非都以同样的方式运作。有些是微不足道的,有些则不是。例如,Ripple(XRP),Cardano(ADA)和Tether(USDT)并非微不足道。

区块链安全咨询公司 曲速未来 表示:加密货币并非都以同样的方式运作。有些是微不足道的,有些则不是。例如,Ripple(XRP),Cardano(ADA)和Tether(USDT)并非微不足道。

尽管有这样的事实,但有几个应用程序在Android上构成了这些货币的矿工;不要被愚弄,它们都是恶意的,即使不是骗局。

这并不是研究人员第一次在Android市场上发现这样的矿工:Lukas Stefanko在2月份已经发现了一些。然而,以下样本是新的,据信自2018年5月以来一直隐藏在雷达之下。

由开发商'lovecoin'创建的假冒矿工的集合。

假采矿

该应用程序显示(假)矿工,如下所示。

应用程序声称您通过按“开始”按钮开始挖掘Ripple ......这是不可能的。

但请检查代码:挖掘速度是随机生成的。

  • 创建一个新线程

  • 该采矿速度绝对是假的。逗号之前和之后的数字是随机的。

  • 该随机数显示(的setText)

  • 根本没有采矿 ......(对于Ripple来说,无论如何都不可能通过设计) 

提取货币

该应用程序有一个菜单,其中一个可能的选择是“提取”,可能是收集你的开采货币。在这一点上,你可能不会惊讶于这次撤离不会成功。

问题是“你现在想退出吗?”(英文代码......),只有两种选择:

  1. 是的。然后,应用程序抱怨您的钱包地址不正确。太糟糕了 ;-)

  2. 不。关闭窗口。

因此,在所有情况下,您将无法退出。

他们的业务是什么?

据了解发现,围绕这些应用程序的唯一业务是让作者展示广告并收集收入:


区块链安全咨询公司 曲速未来 提醒:所以,基本上,这个想法是欺骗最终用户下载广告软件。

应用 货币 矿工 程序 可能
分享到:

1.TMT观察网遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2.TMT观察网的原创文章,请转载时务必注明文章作者和"来源:TMT观察网",不尊重原创的行为TMT观察网或将追究责任;
3.作者投稿可能会经TMT观察网编辑修改或补充。