Prometendo bitcoin, apps de Android no Google Play roubaram US$ 350 mil

Pesquisadores de segurança digital identificaram mais de 170 aplicativos na Google Play Store do Android que vinham aplicando golpes em mineradores de bitcoin (BTC) e outras criptomoedas. Estima-se que mais de 93 mil pessoas tenham sido enganadas e que os criminosos tenham levado ao menos US$ 350 mil oferecendo serviços falsos de mineração.

O relatório da empresa de segurança em nuvem Lookout Threat Lab indica que esses apps enganavam usuários através de dois esquemas apelidados como “BitScam” e “CloudScam”. “O que permitiu que esses aplicativos passassem despercebidos é que eles não fazem nada realmente malicioso. Na verdade, eles quase não fazem nada. Eles são simplesmente fachadas para coletar dinheiro por serviços que não existem”, disseram os pesquisadores.

A mineração de criptomoedas ocorre quando um usuário cede o poder de processamento de sua máquina para resolver problemas matemáticos complexos, criptografando e registrando transações de determinada moeda digital em uma rede blockchain.

Como a concorrência para se conseguir processar um bloco de dados é alta, geralmente mineradores se juntam em “pools” de mineração, uma atividade coletiva que conta com múltiplas pessoas contribuindo ao mesmo tempo, enquanto os lucros são divididos proporcionalmente.

Exemplos de apps de mineração de criptomoedas na Play Store que aplicavam golpes (Imagem: Reprodução/ Lookout Threat Lab)

Os serviços oferecidos eram de aluguel e compra de hardware virtual para supostamente contribuir em pools de mineração, possibilitando ao usuário conseguir minerar sem efetivamente ter uma máquina para isso. Nos dois tipos de fraude, a vasta maioria dos aplicativos é paga, coletando dinheiro das vítimas ainda antes do download.

Fonte: Tecnoblog