#挖矿#8款假云端挖矿App被Google下架!趋势科技4招教你免当冤大头
Google 近日下架了8款伪装成加密货币云端挖矿程序的诈骗App,图为加密货币示意图。 图:
Google Play store近日下架了8款伪装成加密货币云端挖矿程序的诈骗App,会引诱用户订阅昂贵的服务、投放垃圾广告等,但根本没有真的挖矿。资安公司趋势科技提出4项建议,教民众如何辨别假挖矿软件。
科技网站“新千万个为什么”消息,这8款软件分别为BitFunds、Bitcoin Miner、Bitcoin( *** C)、Crypto Holic、Daily Bitcoin Rewards、Bitcoin 2021、MineBit Pro、Ethereum(ETH),都含有2款恶意软件「FakeMinerPay」和「FakeMinerAd」其中之一,主要是针对那些有兴趣赚取虚拟货币的人,鼓励他们将资金投入云端挖矿产业。
趋势科技研究员Cifer Fang表示,这些程序让用户每个月支付订阅费用、收看垃圾广告,却没有进行实际的挖矿活动,而是透过应用界面上的计数器和一些挖矿仿真模块来欺骗用户,让他们以为自己真的获得加密货币,甚至鼓励用户付费升级服务以获得更多算力加速挖矿。
资安专家指出,8款软件中有一些程序如BitFunds已被下载超过10万次,这意味着仍有不少人持续受害,且在Google Play store上搜索「云端挖矿」时,仍能找到几个类似的程序,因此民众仍应提高警觉。
趋势科技提出4点辨识假挖矿软件的诀窍:
1.仔细阅读用户评论。通常假软件会拥有大量5星好评,但你应该多留意那些1星负评的原因。
2.试着输入一个无效或错误的加密货币钱包地址,通常假App不会进行检查,因为它们根本就不会真的挖矿。
3.在挖矿时重新启动该App或手机,如果加密货币计数器因此重置为零,就代表是假的。
4.确认是否需要付手续费。真正挖矿加密货币转账时需付手续费,如果免费,则非常可疑。
科技改变世界,知识改变命运!欢迎点赞、关注“新千万个为什么”,之一时间了解电脑、手机、相机、数码、3C等科技信息!
现在,不少新报告指出了跟俄罗斯对乌克兰采取的军事行动直接或间接有关的黑客行动。许多专家预测,俄罗斯将在乌克兰发动重大网络攻击,如关闭该国的电网。虽然大规模的行动还没有实现,但关于小规模攻击的报告已经开始出现。 当地时间周一,Google表示,它发现了针对乌克兰官员和波兰军队的广泛的网...
近日,Nozomi Networks发出警告,uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞,编号为CVE-2022-05-02,该漏洞将影响所有版本uClibc-ng库的域名系统(DNS),因此,数百万台使用uClibc库的物联网设备都也将受到影响。 资料显示,uClibc库专门为...
欧盟准备在周五公布一项具有里程碑意义的法律,该法律将迫使大型科技公司更积极地监管其平台的非法内容,这是监管机构遏制大型科技集团权力的最新举措。 据四位知情人士透露,《数字服务法》(DSA)将禁止根据用户的宗教信仰、性别或性取向对用户进行分类和内容定位。DSA是一个立法方案,首次为大型科技公司如何保证...
NSO集团用于入侵iPhone的间谍软件Pegasus陷入了另一桩间谍丑闻,该监视工具被用来对付西班牙加泰罗尼亚地区的民间社会和政治人物的设备。继2020年2020年的一份报告称加泰罗尼亚高级政治家Roger Torrent和支持独立的人通过WhatsApp成为“政府级间谍软件”的目标后,Citiz...
UpdraftPlus 是一款可靠、易用的 WordPress 备份/还原和克隆插件。上周由于该插件存在严重漏洞,超过 200 万个 WordPress 网站得到了强制更新。该漏洞可能让未经授权的用户下载 WordPress 网站的备份。 JetPack 的开发人员在对 UpdraftPlus...
7月24日爆出的Clubhouse漏洞和Facebook用户资料的数据被用来编制成一个38亿条的巨量数据库,暗网售价10万美元,不仅如此,如果买家资金紧张,卖家还愿意分割它。CyberNews研究团队发现了一个9月4日的黑客论坛帖子,该帖子提供了这些数据。发帖人称,这些记录包括姓名、电话号码、Clu...