암호화폐는 유명하고 가치 있는 디지털 자산이 되었습니다. 암호화폐를 얻는 방법 중 하나는 채굴입니다. 채굴 과정을 통해 새로운 코인이 생성되어 시장에 유통됩니다. 암호화폐 채굴은 많은 자원을 필요로 하지만, 모바일 기기에서 채굴하는 것은 컴퓨팅 파워가 낮기 때문에 여전히 어려운 과제입니다.
퀵힐 시큐리티 랩은 구글 플레이 스토어에서 안드로이드 기기를 이용해 암호화폐를 채굴한다고 주장하는 앱들을 발견했습니다. 모바일 기기로 비트코인이나 이더리움 같은 디지털 코인을 채굴하는 것은 사실상 불가능하기 때문에, 이러한 앱들의 존재는 매우 의심스럽다고 판단했습니다.
현재 가장 가치가 높은 디지털 화폐인 비트코인을 예로 들어보겠습니다 . 코인베이스닷컴에 따르면 2017년 11월 이후 비트 코인의 가치는 142.11% 상승했습니다.
요즘 사람들은 돈을 벌기 위해 다양한 방법으로 암호화폐를 얻으려고 합니다. 구글 플레이 스토어에는 안드로이드 폰으로 암호화폐 채굴을 통해 무료로 암호화폐를 준다고 광고하는 앱들이 많습니다. 하지만 실제로는 이러한 앱들은 가짜이며, 광고하는 것과는 전혀 다른 기능을 제공합니다. 악성 앱 제작자들은 이러한 상황을 악용하여 가짜 암호화폐 채굴 앱을 플레이 스토어에 올려 다운로드 수를 늘리고, 무료 사토시(비트코인의 최소 단위인 사토시)를 주면 준다는 명목으로 사용자들을 속이고 있습니다. ( 사토시 는 비트코인의 가장 작은 부분 단위입니다.)
비트코인 채굴 로봇 분석
앱 이름: 비트코인 채굴 로봇
패키지 이름 : hcss.killua.bitminerrobot.bitcoinminerrobot
MD5 : 006be02ef2ca3f2305a23c201570cd03
크기 : 2646 KB
그것은 무엇을합니까?
1) 사용자가 "무료 50,000 사토시" 버튼을 클릭하면 앱은 별점 5점을 요구하고, 평점을 매긴 후 앱 화면에 50000 사토시가 크레딧으로 표시됩니다. 사용자가 평점을 매기지 않더라도 이러한 현상이 발생합니다.
2) 채굴을 시작하려면 사용자는 '시작' 버튼을 클릭해야 합니다. 10분마다 '500 사토시 받기' 버튼이 활성화되며, 사용자는 생성된 사토시를 기기에 저장할 수 있습니다. 단, 인터넷에 연결된 상태에서 동영상/중간 광고를 시청해야 합니다. 광고는 채굴 시작 및 종료 시점에 모두 표시됩니다.
앱을 열면 그림 3과 같은 메인 화면이 나타납니다.
다음 코드는 앱이 randomKH() 함수를 사용하여 가짜 사토시 값과 해시 파워 값을 생성하는 방법을 보여줍니다.
다음 코드는 채굴된 사토시 금액을 인출할 때 실행되는 인출 액티비티에 속합니다. 보시다시피 앱은 사용자에게 사토시 값과 지갑 주소만 표시하고, 마지막에는 setNullAgain() 메서드를 호출하여 사토시 값을 0으로 설정하여 사용자에게 해당 금액이 제공된 지갑 주소로 전송되었다고 오도하지만, 실제로는 사용자가 해당 주소를 수신하지 않습니다.
비트코인 채굴 로봇 에 관한 흥미로운 사실들
- 이 앱은 디지털 지갑 바코드 주소를 스캔하여 진짜인 것처럼 위장하고, 가짜 계산값을 표시하고, 사토시 값을 증가시켜 사용자가 무언가 하고 있다고 믿게 할 수 있습니다. 하지만 백그라운드에서는 프로그래밍 방식으로 텍스트 값을 변경하는 것 외에는 아무런 작업도 하지 않습니다.
- 인터넷에 연결되어 있지 않아도 앱은 계속해서 채굴을 진행합니다. 채굴 과정에는 활성 인터넷 연결이 필요하기 때문에 이는 가짜로 보입니다.
3) 기기에서 앱을 실행하는 동안 기기가 뜨거워지지 않습니다. 이는 의심스러운 현상입니다. 채굴은 리소스를 많이 소모하는 작업이기 때문에 기기가 확실히 뜨거워지기 때문입니다.
4) 앱 개발자가 앱을 게시하는 목적은 배너 광고보다 더 많은 수익을 창출하는 삽입 광고를 사용자에게 많이 노출하여 수익을 창출하는 것입니다. 앱에는 비디오 광고도 게재되는데, 이는 개발자에게 더 많은 수익을 가져다주는 경우가 많습니다. 더욱이, 삽입 광고와 비디오 광고는 모바일 데이터를 더 많이 소모합니다.
같은 개발자가 이더리움 암호화폐를 위한 비슷한 앱을 Google Play Store에 출시했습니다.
이더리움은 비트코인 다음으로 인기 있는 암호화폐입니다.
손상의 지표
앱 이름: ETH 채굴 로봇
패키지 이름 : 이더리움 마이너로봇.eminerrobot.emr.이더리움 마이너로봇
MD5 : 09315ac5b86fed423ed734b26badf9e9
크기 : 2752 KB
빠른 치유 감지
Quick Heal은 이 두 가지 가짜 앱을 Android.Fakeapp.Kc877 및 Android.Fakeapp.Kc876 으로 성공적으로 탐지합니다.
가짜 모바일 앱으로부터 안전을 유지하는 방법
- 앱을 다운로드하기 전에 설명을 확인하세요.
- 앱 개발자 이름과 웹사이트를 확인하세요. 이름이 이상하거나 이상하게 들린다면 의심할 만한 이유가 있습니다.
- 앱의 리뷰와 평점을 꼼꼼히 살펴보세요. 하지만 이것들이 가짜일 수도 있다는 점을 명심하세요.
- 타사 앱 스토어에서 앱을 다운로드하지 마세요.
- 신뢰할 수 있는 사용 모바일 안티 바이러스 가짜 및 악성 앱이 휴대폰에 설치되는 것을 방지할 수 있습니다.
주제 전문가
로히트 방게 | 퀵힐 보안 랩스
