Google, kripto meraklılarından yasa dışı bulut madenciliği hizmeti için ücret aldığı iddia edilen sekiz dolandırıcılık uygulamasını Play Store’dan kaldırdı.
Sahte mobil uygulamalar, dikkatsiz kullanıcıları yanlış yönlendirmede yüksek başarı oranlarıyla oldukça popüler bir yöntem haline geldi. Trend Micro, son araştırmasında kripto kullanıcılarından meşru bir bulut madenciliği hizmeti yürüttüğünü iddia ederek aylık ücret alarak istismar eden sekiz Android uygulaması tespit etti.
Konuyla ilgili yapılan detaylı analizde, Google’ın ev sahipliği yaptığı kötü amaçlı uygulamaların kullanıcıları ücretli reklam izlemeleri ve aslında var olmayan bulut madenciliği hizmetine para ödemeleri için kandırdığını ortaya koydu.
Araştırmaya göre kullanıcılar, yalnızca aylık 15 dolar ücret ödemekle kalmıyor, aynı zamanda “artırılmış madencilik özellikleri” için de daha fazla ödeme yapmak zorunda kalabiliyorlardı. Bu uygulamalardan bazıları ise kullanıcılardan ön ödeme talep ediyordu.
Sahte kripto uygulamaları arasında BitFunds, Bitcoin Miner, Daily Bitcoin Rewards, Crypto Holic, MineBit Pro, Bitcoin 2021, ve Ethereum — Pool Mining Cloud gibi madencilik hizmetleri, ayrıca Bitcoin — Pool Mining Cloud Wallet adlı kripto cüzdan hizmeti yer alıyor.
Yukarıdaki uygulamalar Google Play’e rapor edilmiş ve Play Store’dan kaldırılmış olsa da, Trend Micro 10 binden fazla indirilmiş birçok başka sahte uygulama tespit ettiğini açıkladı. Şirketin verilerine göre, mevcut durumda Play Store’da 120’nin üzerinde sahte uygulama bulunuyor:
“Kripto para madenciliği özelliği olmayan ve kullanıcıları uygulama içi reklamları izlemeye yönlendiren bu uygulamalar, Temmuz 2020-Temmuz 2021 arasında dünya genelinde 4.500’den fazla kullanıcıyı etkiledi.”
Google, 3 Ağustos’ta reklam politikasını güncelleyerek, kripto para borsaları ve cüzdan hizmetlerinin ürünlerini Google kullanıcılarına tanıtmalarına izin vermişti. Bu güncelleme kapsamında reklam verecek olanların Mali Suçları Önleme Ağı’na “para aktarım hizmeti veya banka” olarak kayıtlı olması gerekiyor.