요약
• 클라우드 마이닝은 안드로이드 기기를 이용한 암호화폐 사기 수법으로 사용되고 있습니다.
• 플레이 스토어에서 30개 이상의 앱이 사기성 앱으로 신고되었습니다.
연구에 따르면 안드로이드 기기에서 암호화폐 사기가 증가하고 있으며, 암호화폐 시장을 겨냥한 가짜 앱들이 늘어나고 있습니다. 많은 모바일 앱들이 낮은 이자로 암호화폐를 채굴할 수 있다고 광고하지만, 이는 모두 사기입니다.
암호화폐 관련 안드로이드 모바일 앱 중 최소 150개가 가짜로 판명되었습니다. 이 사기성 앱 중 20%는 플레이 스토어에 있으며, 나머지는 불법 웹사이트에서 유포되고 있습니다. 이러한 모바일 앱들은 Bitcoin 채굴 없이 받을 수 있다고 광고합니다.
룩아웃 시큐리티(Lookout Security)는 이러한 앱들의 유일한 목적이 투자자들에게 약속한 서비스를 제공하지 않고 돈만 가로채는 것이라고 지적합니다. 이는 Bitcoin 및 기타 토큰의 가격 변동성이 커지는 가운데 확산되고 있는 암호화폐 사기 수법입니다.
모바일 앱에서 발생하는 암호화폐 사기로 인한 피해
최소 9만 3천 명의 안드로이드 투자자들이 암호화폐 사기 피해를 입은 것으로 추정됩니다 . 초기 결제 시스템, 추가 거래 또는 기타 서비스를 통해 최소 35만 달러가 도난당했습니다.
연구원들은 이러한 악성 앱을 BitScam과 CloudScam의 두 그룹으로 분류합니다. 암호화폐를 이용한 사기 수법은 100가지가 넘지만, 이 두 가지가 가장 널리 알려져 있습니다.
앱에 포함된 악성코드는 데이터를trac하려고 시도하지만, 모바일 기기에 내장된 백신 프로그램에 탐지되지 않습니다. 심지어 암호화폐 관련 사업을 하는 합법적인 회사로 위장하여 사용자의 수익 창출을 돕겠다고 속입니다.
암호화폐 사기 피해자들은 흔히 해당 애플리케이션이 국내외 암호화폐 채굴자 팀에 접근할 수 있게 해준다고 믿습니다. 이러한 클라우드 마이닝의 목표는 전체 채굴 풀이 각자의 기기에서 일정량의 컴퓨팅 파워를 제공하여 채굴에 참여하는 것입니다. 하지만 사기 피해자들은 실제로 수익을 얻는 경우는 거의 없습니다.
암호화폐 채굴용 모바일 앱은 비슷합니다
모바일 앱들이 서로 다른 채굴 방식을 보여주기는 했지만, 시스템 설계 방식은 매우 유사했습니다. 따라서 이는 전 세계적으로 원격으로 운영되는 암호화폐 사기 네트워크라고 결론지을 수 있습니다.
BitScam은 앱 내에서 구독 방식으로 클라우드 기반 마이닝 서비스를 제공합니다. 보도에 따르면 사용자는 플레이 스토어 시스템, TDC 또는 암호화폐로 서비스 비용을 지불할 수 있습니다.
안드로이드 플레이 스토어에서 이러한 악성 앱들이 많이 삭제되었지만, 여전히 나타나고 있습니다. 또한 전 세계적으로 사용자가 웹사이트에서 찾을 수 있는 타사 애플리케이션도 존재합니다.
연구원들은 클라우드 마이닝 사용자들에게 주의를 당부하며, 해당 애플리케이션에 대해 충분히 숙지할 것을 권고합니다. 휴대전화를 이용한 이 마이닝 방식은 실제로 존재하지만, 사기 행위와도 밀접한 관련이 있습니다.
이러한 서비스에 가입하기 전에 사용자는 해당 회사와 그 신뢰도를 조사해야 합니다. 마찬가지로, 암호화폐 관련 모바일 애플리케이션은 해당 회사의 공식 웹사이트에서 설치해야 합니다. 사기 피해를 입은 경우, 사용자는 해당 앱을 신고하여 플레이 스토어에서 즉시 차단할 수 있습니다.
