Par Jarosław Adamowski
Selon un récent document de la société américano-japonaise de cybersécurité Trend Micro, huit applications de minage sur le cloud qui prétendent offrir des cryptomonnaies telles que le Bitcoin (BTC) et Ethereum (ETH) aux utilisateurs en échange dinvestissements dans des opérations de minage en cloud se sont révélées être des arnaques.
Les applications malveillantes découvertes incitent les victimes à regarder des publicités, à payer pour des services dabonnement dont le coût mensuel moyen est de 15 USD, mais aussi pour une prétendue augmentation des capacités de minage sans rien obtenir en retour, a déclaré la société.
Léquipe a indiqué quelle avait signalé ses découvertes à Google Play et que les applications ont été rapidement retirées du Play Store.
Les huit applications Android en question sont les suivantes :
BitFunds - Crypto Cloud Mining
Bitcoin Miner - Cloud Mining
Bitcoin (BTC) - Pool mining cloud wallet
Crypto Holic - Bitcoin Cloud Mining
Daily Bitcoin Rewards - Système de minage en cloud
Bitcoin 2021
MineBit Pro - Crypto Cloud Mining
Ethereum (ETH) - Pool mining Cloud
Une analyse de ces applications a mis en évidence quelles ne montrent aucun comportement réel de minage de cryptomonnaies. Les activités factices de minage sur linterface utilisateur (IU) est réalisée par un module de simulation qui comprend un compteur et quelques fonctions aléatoires, a déclaré Trend Micro.
Lanalyse de la société montre que plus de 120 fausses applications continuent de faire des victimes.
Ces applications, qui ne disposent daucune fonctionnalité relative au minage de cryptomonnaies et trompent les utilisateurs en leur faisant regarder des publicités in-app, ont affecté plus de 4 500 individus dans le monde entre juillet 2020 et juillet 2021, selon la firme.
Parmi les applications citées ci-dessus, deux sont payantes : Crypto Holic - Bitcoin Cloud Mining coûte 12,99 USD, tandis que Daily Bitcoin Rewards - Cloud Based Mining System est proposé au prix de 5,99 USD, selon Trend Micro.
Cependant, les fausses applications de minage, quelles soient gratuites ou payantes, génèrent des coûts nettement plus importants pour leurs victimes.
Bien que ces applications ne soient pas associées à des opérations de minage en cloud et quelles ne disposent daucune fonction appropriée, certaines dentre elles sollicitent les utilisateurs à effectuer des paiements via les systèmes de facturation intégrés aux applications, qui vont de 14,99 USD à 189,99 USD, indique la firme dans le document.