这并不是研究人员第一次在Android市场上发现这样的矿工:Lukas Stefanko在2月份已经发现了一些。
加密货币并非都以同样的方式运作。有些是微不足道的,有些则不是。例如,Ripple(XRP),Cardano(ADA)和Tether(USDT)并非微不足道。
尽管有这样的事实,但有几个应用程序在Android上构成了这些货币的矿工;不要被愚弄,它们都是恶意的,即使不是骗局。
这并不是研究人员第一次在Android市场上发现这样的矿工:Lukas Stefanko在2月份已经发现了一些。然而,以下样本是新的,据信自2018年5月以来一直隐藏在雷达之下。

由开发商'lovecoin'创建的假冒矿工的集合。
假采矿
该应用程序显示(假)矿工,如下所示。

应用程序声称您通过按“开始”按钮开始挖掘Ripple ......这是不可能的。
但请检查代码:挖掘速度是随机生成的。
创建一个新线程
该采矿速度绝对是假的。逗号之前和之后的数字是随机的。
该随机数显示(的setText)
根本没有采矿 ......(对于Ripple来说,无论如何都不可能通过设计)

提取货币
该应用程序有一个菜单,其中一个可能的选择是“提取”,可能是收集你的开采货币。在这一点上,你可能不会惊讶于这次撤离不会成功。
问题是“你现在想退出吗?”(英文代码......),只有两种选择:
是的。然后,应用程序抱怨您的钱包地址不正确。太糟糕了 ;-)
不。关闭窗口。
因此,在所有情况下,您将无法退出。

他们的业务是什么?
据了解发现,围绕这些应用程序的唯一业务是让作者展示广告并收集收入:

区块链安全咨询公司 曲速未来 提醒:所以,基本上,这个想法是欺骗最终用户下载广告软件。
文章声明:本文为MarsBit专栏作者作品,不代表MarsBit观点,版权归作者所有,如需转载,请提前联系作者或注明出处。