لوکآوت (Lookout)، یک شرکت امنیتی فضای ابری، از کشف کلاهبرداریهای عمده در زمینهٔ استخراج ارزهای دیجیتال با استفاده از صدها اپلیکیشن اندروید، خبر داد.
این اپلیکیشنها که در دو خانواده متمایز اپلیکیشنهای اندرویدی در دسته بیتاسکم (BitScam) و کلاداسکم (CloudScam) قرار میگیرند، برای هدف قرار دادن افراد علاقه مند به ارزهای دیجیتال طراحی شدهاند. در کل، محققان امنیتی در لوکآوت بیش از 170 اپلیکیشن را شناسایی کردهاند که تخمین زده میشود بیش از 93000 قربانی را هدف کلاهبرداری قرار دادهاند.
اکثریت این اپلیکیشنها بر روی سایتهای متفرقه قرار داشتهاند و فقط 25 برنامه برای بارگیری در گوگلپلی در دسترس بودهاند.
این اپلیکیشنهای بیتاسکم و کلاداسکم خود را به عنوان اپلیکیشن استخراج ابری ارزهای دیجیتال معرفی میکنند. اما لوکآوت پس از بررسی این اپلیکیشنها متوجه شده است که هیچ استخراج ابری در کار نیست.
کلاهبرداران بدون ارائه خدمات وعده داده شده، پول خرج شده در برنامهها و به روزرسانیها را به جیب می زنند. لوکآوت تخمین زده است که این برنامه ها بیش از 350000 دلار از قربانیان خود سرقت کردهاند.
یکی از محققین امنیت اپلیکیشنهای کاربردی تلفن همراه در لوکآوت، توضیح داد: “این اپلیکیشنها قادر بودند به اصطلاح چراغ خاموش حرکت کنند و کسی متوجه آن ها نباشد زیرا در واقع هیچ کار مخربی انجام نمیدادند.”
وی در ادامه گفت: “آنها پوششهایی هستند که برای جلب کاربران و جمع آوری پول برای خدماتی که وجود ندارند، راه اندازی شدهاند. خرید کالا یا خدمات به صورت آنلاین همیشه به درجه خاصی از اعتماد نیاز دارد و این کلاهبرداریها ثابت می کند که ارز دیجیتال نیز از این قاعده مستثنی نیست.”
منبع cryptoslate.com