Mata uang kripto telah menjadi aset digital yang terkenal dan berharga. Salah satu cara untuk mendapatkan mata uang kripto adalah dengan menambangnya. Koin baru dihasilkan dan diluncurkan ke pasar melalui proses penambangan. Penambangan mata uang kripto merupakan tugas yang membutuhkan banyak sumber daya, tetapi menambangnya di perangkat seluler masih menjadi pertanyaan karena daya komputasinya yang rendah.
Quick Heal Security Labs menemukan aplikasi di Google Play Store yang mengklaim dapat menambang mata uang kripto menggunakan perangkat Android. Karena alasan yang jelas, kami menganggap keberadaan aplikasi ini mencurigakan karena hampir tidak mungkin untuk menambang koin digital seperti Bitcoin dan Ethereum menggunakan perangkat seluler apa pun.
Mari kita ambil contoh mata uang Bitcoin yang merupakan mata uang digital paling berharga saat ini. Sejak November 2017, nilainya telah melonjak 142.11% menurut coinbase.com.
Sekarang, semua orang mencari berbagai cara untuk mendapatkan koin tersebut untuk menghasilkan uang. Di Google Play Store, terdapat banyak aplikasi yang menjanjikan untuk memberikan mata uang kripto GRATIS melalui penambangan di ponsel Android mereka. Namun kenyataannya, aplikasi-aplikasi ini palsu dan tidak melakukan apa pun seperti yang mereka klaim. Memanfaatkan kesempatan ini, para pembuat malware telah mengunggah aplikasi penambangan mata uang kripto palsu di Play Store untuk memikat pengguna agar mengunduh aplikasi-aplikasi ini guna meningkatkan jumlah unduhan dan menyesatkan pengguna untuk memberikan peringkat bintang 5 di Play Store demi mendapatkan Satoshi gratis. ( Satoshi adalah pecahan terkecil dari Bitcoin).
Analisis Robot Penambang Bitcoin
Nama Aplikasi: Robot Penambang Bitcoin
Nama paket: hcss.killua.bitminerrobot.bitcoinminerrobot
MD5: 006be02ef2ca3f2305a23c201570cd03
Ukuran: 2646 KB
Apa yang dilakukannya?
1) Setelah pengguna mengklik tombol GRATIS 50,000 SATOSHI , aplikasi meminta peringkat bintang 5 dan kemudian menampilkan kredit sebesar 50000 Satoshi di layar aplikasi. Ini terjadi bahkan jika pengguna tidak memberikan peringkat apa pun.
2) Untuk memulai proses penambangan, pengguna harus mengklik tombol MULAI . Setiap 10 menit, tombol DAPATKAN 500 SATOSHI akan aktif dan pengguna dapat menyimpan Satoshi yang dihasilkan di perangkat itu sendiri, tetapi mereka harus menonton iklan video/interstitial saat perangkat terhubung ke internet. Iklan akan muncul baik saat memulai maupun menghentikan proses penambangan.
Setelah membuka aplikasi, akan muncul layar utamanya seperti pada gambar 3.
Kode berikut menunjukkan bagaimana aplikasi menghasilkan nilai palsu Satoshi dan daya hash menggunakan fungsi randomKH().
Kode berikut merupakan bagian dari aktivitas penarikan yang dijalankan saat menarik jumlah Satoshi yang ditambang. Seperti yang dapat kita lihat dengan jelas, aplikasi hanya menampilkan nilai Satoshi dan alamat dompet kepada pengguna, lalu menetapkan nilai Satoshi ke 0 dengan memanggil metode setNullAgain() untuk mengelabui pengguna bahwa jumlah tersebut telah dikirim ke alamat dompet yang diberikan, padahal sebenarnya tidak pernah diterima oleh pengguna.
Fakta menarik tentang Robot Penambang Bitcoin
- Aplikasi ini dapat memindai alamat kode batang dompet digital agar terlihat asli, menampilkan nilai perhitungan palsu, dan meningkatkan nilai Satoshi untuk mengelabui pengguna agar percaya bahwa aplikasi ini sedang melakukan sesuatu. Namun, di latar belakang, aplikasi ini tidak melakukan apa pun selain mengubah nilai teks secara terprogram.
- Aplikasi terus menambang bahkan saat tidak ada koneksi internet – hal ini tampak palsu karena proses penambangan memerlukan koneksi internet aktif.
3) Saat menjalankan aplikasi di perangkat, perangkat tidak menjadi panas – hal ini tampak mencurigakan karena penambangan merupakan tugas yang membutuhkan banyak sumber daya yang jelas-jelas membuat perangkat menjadi panas.
4) Di sini, tujuan pengembang aplikasi dalam menerbitkan aplikasi adalah untuk menghasilkan pendapatan dengan menayangkan terlalu banyak iklan interstisial kepada pengguna, yang menghasilkan pendapatan lebih besar dibandingkan iklan banner. Aplikasi ini juga menampilkan iklan video yang seringkali menghasilkan pendapatan lebih besar bagi pengembang. Selain itu, iklan interstisial dan video menghabiskan lebih banyak data seluler.
Pengembang yang sama telah menerbitkan aplikasi serupa di Google Play Store untuk Mata Uang Kripto Ethereum.
Ethereum juga merupakan mata uang kripto yang populer setelah Bitcoin.
Indikator kompromi
Nama Aplikasi: Robot Penambang ETH
Nama paket: robot penambang ethereum.eminerrobot.emr.robot penambang ethereum
MD5: 09315ac5b86fed423ed734b26badf9e9
Ukuran: 2752 KB
Deteksi Penyembuhan Cepat
Quick Heal berhasil mendeteksi kedua aplikasi palsu ini sebagai Android.Fakeapp.Kc877 dan Android.Fakeapp.Kc876.
Cara agar tetap aman dari aplikasi seluler palsu
- Periksa deskripsi aplikasi sebelum Anda mengunduhnya.
- Periksa nama pengembang aplikasi dan situs webnya. Jika namanya terdengar aneh atau ganjil, Anda punya alasan untuk mencurigainya.
- Periksa ulasan dan peringkat aplikasi. Namun, perlu diingat bahwa ulasan dan peringkat tersebut juga bisa palsu.
- Hindari mengunduh aplikasi dari toko aplikasi pihak ketiga.
- Gunakan yang handal antivirus seluler yang dapat mencegah aplikasi palsu dan berbahaya terinstal di ponsel Anda.
Subject Matter Expert
Rohit Bhange | Quick Heal Security Labs
