L'industrie des arnaques aux cryptomonnaies sur Android cible désormais plus de 93 000 victimes

Résumé en bref

• Le minage en nuage est utilisé comme une arnaque aux cryptomonnaies pour les appareils Android.
• Plus de 30 applications du Play Store ont été signalées comme frauduleuses.

D'après les études, les arnaques aux cryptomonnaies se sont multipliées sur les appareils Android et via de fausses applications destinées au marché des cryptomonnaies. Nombre d'entre elles proposent de miner des cryptomonnaies contre des intérêts minimes, ce qui s'avère être une escroquerie.

Au moins 150 applications mobiles Android liées aux cryptomonnaies ont été identifiées comme frauduleuses. Vingt pour cent de ces applications se trouvent sur le Play Store, le reste provenant de sites web clandestins. Ces applications promettent de recevoir des cryptomonnaies, comme Bitcoin, sans avoir à miner chaque jeton.

Lookout Security explique que ces applications n'ont d'autre but que de soutirer de l'argent aux investisseurs sans leur fournir le service promis. Il s'agit d'une arnaque aux cryptomonnaies qui se développe dans un contexte de marché équilibré, notamment autour Bitcoin et d'autres jetons.

Dommages causés par les arnaques aux cryptomonnaies dans les applications mobiles

Au moins 93 000 investisseurs Android auraient été victimes d'escroqueries aux cryptomonnaies ces derniers mois. Au moins 350 000 dollars auraient été dérobés via les systèmes de paiement initiaux, des transactions supplémentaires ou des services additionnels.

Les chercheurs classent ces applications frauduleuses en deux groupes : BitScam et CloudScam. Bien qu’il existe plus de 100 alternatives différentes pour escroquer les utilisateurs de cryptomonnaies, ce sont les plus répandues.

Bien que le logiciel malveillant de l'application tente d'tracdes données, il n'est pas détecté par l'antivirus intégré à l'appareil mobile. Il se fait même passer pour une entreprise légitime spécialisée dans les cryptomonnaies et prétendant vous aider à gagner de l'argent.

Les victimes d'arnaques aux cryptomonnaies croient souvent que l'application leur donnera accès à une équipe de mineurs de cryptomonnaies, locaux ou étrangers. Le but de ce minage en nuage est que l'ensemble du pool de minage contribue à la puissance de calcul de l'appareil. Or, ces arnaques ne génèrent jamais de profits réels.

Les applications mobiles pour le minage de cryptomonnaies sont similaires

Bien que les applications mobiles proposent différentes opérations de minage, la conception de ces systèmes est très similaire. On peut donc conclure qu'il s'agit d'un réseau d'escroquerie aux cryptomonnaies opérant à distance à l'échelle mondiale.

BitScam propose également des services de minage dans le cloud par abonnement via son application. D'après certaines sources, les utilisateurs peuvent payer ce service via le Play Store, TDC ou en cryptomonnaie.

Bien que le Google Play Store ait supprimé bon nombre de ces applications malveillantes, elles persistent. On trouve également, à l'échelle mondiale, des applications tierces sur divers sites web.

Des chercheurs mettent en garde les utilisateurs de minage en nuage et leur recommandent de bien se renseigner sur les applications. Bien que cette méthode de minage avec un téléphone soit réelle, elle s'inscrit également dans un contexte d'escroquerie généralisée.

Avant de souscrire à l'un de ces services, l'utilisateur doit se renseigner sur l'entreprise et sa crédibilité. De même, il devra installer l'application mobile depuis le site web officiel de l'entreprise dédié aux cryptomonnaies. En cas d'escroquerie, l'utilisateur peut signaler l'application sur le Play Store afin qu'elle soit immédiatement bloquée.