Dolandırıcılar, Kaliforniya'ya dayalı siber güvenliğinden kaynaklanan araştırmacılar tarafından ortaya çıkan sahte Android Cryptocurrency Madencilik Uygulamaları satın almak için en az 93.000 kişiyi kandırdı.
Bitscam (83.800 kurulum) ve Cloudscam (9.600 kurulum) olarak iki ayrı aile olarak izlenen 172 ödenmiş Android uygulaması, Cloud Cryptocurrency madenciliği hizmetleri sunmak üzere kurbanlara siber suçlar tarafından ilan edildi.
Bu sahte uygulamaların yirmi beşi Google Play Store'da bulundular, üçüncü taraf uygulama mağazalarında satılanlar, Android cihazlarında mağdurlar tarafından yapıştırılabilir.
Gözetleme araştırmacılarının bugün uygulamaların herhangi bir bulut şifreleme işlevselliği içermediği bir raporda ortaya çıktı.
Bunun yerine, dolandırıcılar, akrabalardan herhangi birini sağlamadan sahte uygulamaları satarak cüzdanlarını doldurdular.
Dolandırıcılar, sahte Android uygulamalarını, uygulamaları satın alan ve ek hizmetler ve var olmayan bir yükseltme için ödemiş olan binlerce mağdurdan 350.000 $ 'lık 300 bin dolarlık 300 bin dolar ve sahte yükseltmelerde 50K $' dan fazla çaldı.
"Bu uygulamalar radarın altında uçabildiler çünkü aslında kötü niyetli bir şey yapmıyorlar" dedi.
"Onlar sadece Cryptocurrency Craze'da yakalanan kullanıcıları çekmek için kullanıcıları çekmek için kabukları kuruyorlar ve mevcut olmayan hizmetler için para topluyorlar."
Hedefler, Ek Hizmetler ve Uygulama Yükseltmeleri vaadini kullanarak, Cryptocururny Cüzdanları vaadi vaadini kullanarak uygulamalarda daha fazla para harcamaklardı.
"Hem Cloudscam hem de Bitscam ayrıca, kullanıcıların Google Play In-App Faturalandırması için ödeme yapabileceği Crypto Madenciliği ile ilgili abonelikler ve hizmetler sunuyor. Sistem, "Gözetleme açıklar.
"Bitscam'ı farklı yapan şey, uygulamalarının da Bitcoin ve Ethereum'u ödeme seçenekleri olarak kabul etmeleridir."
Google, Play Store uygulamalarında bulunan tüm sahte BITSCAM ve CLOUDSCAM CRYPTOMING uygulamalarını zaten kaldırmış olsalar da, gözetleme, düzinelerce'nin hala web'deki üçüncü taraf App mağazalarında satışa hazır olduğunu söylüyor.
Tüm BITSCAM ve COUUDSCAM uygulamalarının bir listesi, uzlaşma göstergeleri (IOC), ek teknik detaylar ve uygulama başına Play Store yükleme sayısı hakkında bilgi arama raporunda mevcuttur.
Suçlular, Cryptocurrency'i çalmak için değiştirilmiş defter cihazlarını postalıyorlar.
Yanlış yapılandırılmış bulut hizmetleri aracılığıyla ortaya çıkan 100+ milyon Android kullanıcısının verileri
Ekim ayından bu yana Cryptocurrency yatırım dolandırıcılığına 80 milyon doların üzerinde
Güven Cüzdan, MetaSask Crypto Cüzdanları Yeni Destek Scam tarafından Hedeflenen
Twitter Dolandırıcılar, Elon Musk Cryptocurrency dolandırıcılıklarında SNL'yi taklit eder.
Kaynak: Bleeping Computer