مراقب برنامه‌های استخراج بیت کوین باشید! نقد و بررسی اپلیکیشن‌های ماینینگ در گوگل پلی

رمز ارزها در طی چند سال اخیر رشد بسیار زیادی داشته اند و در بین عموم مردم جهان محبوب شده اند. حتی با این کهقیمت بیت کویناز ماه آپریل ۲۰۲۱ (فروردین ۱۴۰۰) تا امروز (مرداد ۱۴۰۰) کاهش یافته، اما باز هم حدود ۴۵۰۰۰ دلار است. این قیمت باعث می شود که هر کسی بخواهد کمی بیت کوین در اختیار داشته باشد؛ پس تعجب آور نیست که ده ها اپلیکیشن استخراج بیت کوین برای سیستم عامل اندروید تولید و به بازار عرضه شده اند. متاسفانه بسیاری از این اپلیکیشن های استخراج بیت کوین با گوشی هستند و پول هزاران کاربر خود را به سرقت برده اند. در این مقاله به نحوه کارکرد برنامه استخراج بیت کوین می پردازیم و روش های ی آنها را بررسی می کنیم.

بررسی انواع برنامه استخراج بیت کوین

از زمانی که بیتکوین و سایر رمز ارزها رشد قیمتی زیادی داشته اند، توجه بسیاری از سرمایه گذاران را به خود جلب کرده اند. از زمان شروع پاندمی کووید ۱۹،قیمت ارزهای دیجیتالبه شدت افزایش یافت و مارکت کپ کریپتوکارنسی ها به بیش از ۲ تریلیون دلار رسید. این موضوع باعث جذب بیشتر ان و مجرمان سایبری به این حوزه شد.

محققان امنیت آزمایشگاهLookout Threatبیش از ۱۷۰ اپلیکیشن اندروید را شناسایی کرده اند، که ۲۵ برنامه در گوگل پلی، از مردمی که تازه وارد دنیای کریپتو شده اند، ی می کنند. بسیاری از آنها بین المللی هستند و برخی نیز خود را به عنوان خدمات استخراج ابری (Cloud Mining) در ازای پرداخت کارمزد معرفی می کنند. Lookout Threats می گوید:

پس از تحلیل آنها، متوجه شدیم که هیچ خدمات ماینینگ ابری وجود ندارد. این اپ ها هیچ چیزی استخراج نمی کنند و تنها پول شما را می گیرند. بر اساس تحقیقات ما، این برنامه ها از بیش از ۹۳۰۰۰ نفر ی کرده اند و حداقل ۳۵۰ هزار دلار از آنها با عناوین مختلفی مانند خدمات متنوع و ارتقاء سطح کاربری به منظور استخراج بیشتر رمز ارزها، سرقت کرده اند.

شرکت Lookout این اپلیکیشن ها را به دو دسته بندی تقسیم کرده است؛ بیت اسکم (BitScam) و کلود اسکم (CloudScam). تنها تفاوت این دو دسته، این است که برنامه های بیت اسکماتریوموبیت کوینرا به عنوان روش پرداخت قبول می کنند.

برای محافظت از کاربران اندروید، گوگل این نوع برنامه استخراج بیت کوین را از Google Play حذف کرده است؛ اما این ان هنوز در حال ی هستند.

نحوه ی اپلیکیشن های استخراج بیت کوین

بسیار ساده است! در ابتدای نصب، بسیاری از این اپ ها از شما هزینه دریافت می کنند؛ حتی اگر هرگز از آنها استفاده نکنید. برای این که کاربران به استفاده از این برنامه ها ادامه دهند، ان از طریق این اپ ها، برای ارتقاء سطح کاربری و حق اشتراک هزینه دریافت می کنند. به علاوه، کاربران تا زمانی که پول کاربران به یک میزان حداقلی نرسد، اجازه برداشت ندارند و حتی زمانی که سرمایه کاربر به این میزان رسید و دکمه برداشت (Withdraw) را زدند، این اپلیکیشن ها یک پیام خطا نشان می دهند یا موجودی را دوباره صفر می کنند.

درست مانند بیت اسکم، اپ های CloudScam نیز به کاربران پیشنهاداتی برای کسب کوین های بیشتر می دهند؛ مانند ارتقاء سطح کاربری با محدودیت پایین تر برداشت و نرخ استخراج بالاتر، معرفی دوستان برای دریافت ۲۰ درصد اضافی از درآمد آنها و پاداش های روزانه. شرکت Lookout اعلام کرد:

هیچ کدام از این آپشن ها باعث افزایش درآمد کاربران نمی شوند و به جای کاربران، انی که گرداننده این اپلیکیشن ها هستند، درآمد بیشتری کسب می کنند. طبق تحلیل ما، اپ های بیت اسکم ۸۳۸۰۰ بار و کلود اسکم ۹۶۰۰ بار دانلود شده اند.

اگر شما نیز یکی از این برنامه های ماینینگ بیت کوین را دانلود و نصب کرده اید و یا می خواهید نصب کنید، لیست LookOut را بررسی کنید؛ اپ هایی که در این لیست قرار دارند، اسکم و هستند و اگر اپ مورد نظر شما در این لیست قرار دارد، آن را دانلود نکنید.

کلود اسکم ها به شما پیشنهاد استخراج توسط قدرت محاسباتی ابری می دهند و ایجاد یک ظاهر واقعی برای این سرویس ها برای توسعه دهندگان، کار بسیار آسانی است. بیت اسکم ها اپ های موبایلی هستند که ldquo;سخت افزار مجازیrdquo; به شما می فروشند. قیمت این خدمات بین ۱۲.۹۹ تا ۲۵۹.۹۹ دلار است.

چیزی که باعث شده این نوع برنامه ها زیر ذره بین نباشند، این است که آنها کار مخربی انجام نمی دهند و به موبایل کاربران صدمه ای نمی زنند. در واقع، آنها هیچ کاری انجام نمی دهند و تنها وسیله ای برای دریافت پول در ازای خدماتی هستند که وجود خارجی ندارد.

در واقع، دو روش برای استخراج بیت کوین وجود دارد؛ استخرهای ماینینگ، که افراد می توانند قدرت محاسباتی خود را در آنها به اشتراک بگذارند، تا مجموع قدرت محاسباتی استخر را افزایش دهند و در ازای این خدمت، درصدی از پاداش استخراج را به دست آورند. روش دوم نیز استخراج ابری یا کلود ماینینگ نام دارد. در این روش، ماینرها قدرت محاسباتی را به صورت ابری اجاره می کنند. اما کلود ماینینگ با این که راحت است و نیازی به خرید دستگاه ماینینگ ندارد، اما خطر امنیت سایبری را به همراه دارد؛ بدین صورت که راه اندازی خدمات استخراج ابری که واقعی به نظر می رسند، بسیار ساده است.

این برنامه های استخراج بیت کوین ، همچنین به کاربران پیشنهاد می دهند که ثبت نام کنند و علاوه بر بیت کوین و اتر، امکان پرداخت از طریق سیستم پرداخت داخلی گوگل پلی را نیز فراهم می کنند.

پس از پرداخت هزینه و لاگین شدن در برنامه، کاربران یک داشبورد می بینند که نرخ هش استخراج (میزان قدرت پردازشی که به شبکه ارائه می دهند) آنها را به همراه مقدار کوین هایی که به دست آورده اند، نشان می دهد؛ این Hashrate اولیه بسیار کم است و کاربران درآمد ناچیزی به دست می آورند. بنابراین مجاب می شوند حساب کاربری خود را با پرداخت پول بیشتر ارتقا دهند.

شرکت لوک اوت می گوید:

پس از تحلیل کدها و ترافیک شبکه، مشخص شد که این اپ ها موجودی ساختگی کوین ها و نه تعداد واقعی کوین های ماین شده را نشان می دهند؛ این تنها یک شمارنده است که به آرامی افزایش می یابد!

به علاوه، اپلیکیشن هایی نیز طراحی شده که تا زمانی که موجودی کاربران به حداقل مقدار نرسیده، به آنها اجازه برداشت نمی دهند. حتی در مواردی نیز دیده شده که وقتی موجودی به این حداقل میزان رسید نیز کاربران قادر به برداشت نبودند. تحلیلگران شرکت Lookout می گویند:

این اپ ها پیامی را نشان می دهند مبنی بر این که تراکنش برداشت کاربران در حال انتظار (Pending) است؛ اما پشت ماجرا، موجودی کاربران صفر می شود و به آنها گفته می شود که تراکنش آنها با موفقیت انجام شده، در حالی که چنین اتفاقی رخ نمی دهد.تصویر زیر اپ کلود اسکم BTC Cash را نشان می دهد. قسمت GHash تنها یک شمارنده است که پس از رسیدن به عدد ۱۰، دوباره ریست می شود و شمارش از اول شروع می شود.

اسکرین شات های زیر عملکرد برداشت در یک اپ کلود اسکم دیگر را نشان می دهد. درست مانند بیت اسکم، امکان برداشت از این برنامه ها غیرممکن است. صرف نظر از میزان موجودی کاربران، هر زمان که کاربر بخواهد کوین های خود را Withdraw کند، با یک ارور که می گوید موجودی شما کافی نیست، مواجه می شود.در این تصویر، بخش ارتقاء ldquo;سخت افزار مجازیrdquo; یک اپلیکیشن Bitscam را می بینید.

تصویر زیر نیز یکی از این برنامه هاست که اجازه برداشت به کاربران را نمی دهد.

معرفی چند برنامه استخراج بیت کوین

در اینجا چند نمونه از اپلیکیشن های استخراج ارز دیجیتال با گوشی را که به هر دو روش BitScam و CloudScam از مردم ی می کنند را معرفی می کنیم.یادتان باشد که استخراج نیاز به تجهیزات و هزینه های سنگین دارد و با موبایل به هیچ عنوان نمی توان این کار را کرد. اگر چنین اپ هایی در Google Play مشاهده کردید، آنها را دانلود نکنید:

• Multimine :اپ استخراج ابری چند کوین مختلف
• Cointiply:یک فاست (Fucet) که در ازای انجام کارهای کوچک، به شما مقدار ناچیزی BTC اهدا می کند
• Nebula:برنامه استخراج بیت کوین به صورت ابری
• Cloud Earning :استخراج ابری
• EFast EFree :این اپ به محض نصب شدن، بدون انجام هیچ کاری شروع به واریز اتر به اکانت شما می کند
• BFast BFree :این برنامه نیز درست مانند EFast Efree، به محض دانلود شدن بیت کوین رایگان به حساب شما واریز می کند

این ها تنها چند نمونه از اپ های ماینینگ هستند؛ در نظر داشته باشید که حتما نظرات و نقدهای کاربران را در گوگل پلی بخوانید؛ اگر دیدگاهی مبنی بر این که ldquo;درخواست برداشت غیرفعال استrdquo; یا ldquo;دکمه لاگین کار نمی کندrdquo; یا چیزهایی از این قبیل مشاهده کردید، بلاشک بدانید که این اپ است.

نکات ایمنی در زمان دانلود برنامه استخراج بیت کوین

خرید محصولات و خدمات به صورت آنلاین، همیشه نیازمند مقداری اعتماد بین طرفین است یا حداقل در اپلیکیشنی که تراکنش را پردازش می کند. با این که این اعتماد در بسیاری از تراکنش های آنلاین اتفاق می افتد، اما بسیار مهم است که در دیگر خدمات مالی مانند سرمایه گذاری های کریپتوکارنسی ها نیز این اعتماد وجود داشته باشد. انی که این گونه طرح ها را اداره می کنند، از داغ بودن فضای رمز ارزها سوءاستفاده می کنند. بنابراین همیشه این ۵ مورد احتیاطی را در زمان خرید یک برنامه استخراج بیت کوین در نظر داشته باشید:

۱. توسعه دهندگان اپلیکیشن را بشناسید:آنها چه گواهینامه هایی دارند و این که آیا این گواهینامه ها معتبر است یا خیر؟ چه اپلیکیشن های دیگری ساخته اند؟ آیا این اپ دارای شرکت یا وبسایت هست و آیا می توان با آنها تماس گرفت؟

۲. اپ ها را از فروشگاه های اپلیکیشن معتبر دانلود کنید:با این که تشخیص ان بسیار دشوار است، اما با این کار حداقل در دام بدافزارها نمی افتید.

۳. قوانین و مقررات آنها را بخوانید:بسیاری از اپلیکیشن های اسکم اطلاعات تقلبی ارائه می دهند و هیچ قوانین و مقررات نوشته شده ای ندارند.

۴. نظرات دیگر کاربران را بخوانید:مطالعه تجربیات دیگر کاربران به شما کمک می کند تا بتوانید با چشم باز تصمیم به دانلود و استفاده از اپ بگیرید؛ البته در بسیاری از مواقع، همین ان نظرات مثبت خود را ثبت می کنند تا مردم را گول بزنند.

۵. فعالیت ها و اختیارات برنامه را درک کنید:به دنبال خطوط قرمز در فعالیت های اپ بگردید. آیا اپلیکیشن از شما می خواهد دسترسی به چیزهایی را به آن بدهید که نیازی به آنها نیست؟ آیا اپلیکیشن به طور ناگهانی از کار می افتد یا ریست می شود؟ آیا موجودی رمز ارز شما ناگهان صفر می شود؟ آیا اعداد و ارقامی که نشان داده می شوند، با عقل جور در می آیند؟

عجله نکنید و تحقیقات را به طور کامل انجام دهید؛ یادتان باشد: هر چیزی که بیش از حد خوب به نظر می رسد، قطعا واقعی نیست.

نمونه هایی از خطوط قرمز: تصویر سمت چپ یکی از برنامه های کلوداسکم است که به کاربران می گوید برای شروع ماینینگ، باید اپلیکیشن های دیگری را نیز نصب کنند و این کار را برای اثبات ربات نبودن کاربران انجام می دهند!

تصویر سمت راست چند مورد از نظرات مثبت همین ان را نشان می دهد. نظرات مثبت باعث افزایش مجموع امتیازهای برنامه استخراج بیت کوین می شوند و آن را معتبر جلوه می دهند؛ اما شما باید به دنبال نظرات کاربران واقعی بگردید تا ببینید آنها چه می گویند!

پرسش و پاسخ

• آیا با گوشی می توان بیت کوین استخراج کرد؟

خیر. زیرا توان محاسباتی موبایل در حدی نیست که بتواند بیت کوین یا سایر رمز ارزها را استخراج کند.

• معایب استخراج بیت کوین با گوشی چیست؟

گوشی تلفن همراه قادر به ماینینگ BTC نیست و اگر هم بتواند دیگر رمز ارزها را استخراج کند، زمان بسیار زیادی طول می کشد تا یک بلاک را استخراج کند، که مقرون به صرفه نیست. همچنین این محاسبات سنگین برای استخراج رمز ارزها، باعث استهلاک بسیار زیاد موبایل می شود و پس از مدت کوتاهی گوشی را می سوزاند.

• استخراج بیت کوین با گوشی چقدر طول می کشد؟

ماینینگ بیت کوین با موبایل به هیچ عنوان امکان پذیر نیست. حتی دستگاه های گران قیمت اسیک (Asic) نیز اکنون به سختی می توانند یک بلاک بیتکوین را استخراج کنند.

• آیا این اپ های استخراج ی همچنان فعالیت می کنند؟

متاسفانه بله. گوگل پلی تعدادی از آنها را حذف کرده است؛ اما اکنون با یک جستجوی ساده در Google Play، تعداد زیادی از این برنامه های ماینینگ را می بینید که همچنان دانلود و استفاده می شوند.

• آیا می توان جلوی اپلیکیشن های ماینینگ ی را گرفت؟

تنها چیزی که می توان به آن امید داشت، این است که گوگل پلی به یکباره همه آنها را حذف کند و قبل از افزودن برنامه های جدید، صحت و اعتبار آنها را بررسی کند؛ اما قبل از آن، مردم باید آگاهی خود را در این زمینه افزایش دهند تا فریب این قبیل برنامه ها را نخورند.

جمع بندی

در این مقاله به بررسی برنامه استخراج بیت کوین در گوگل پلی پرداختیم و متوجه شدیم که این اپلیکیشن ها چگونه ی می کنند. به محض این که گوگل از نتایج تحقیقات شرکت LookOut خبردار شد، سریعا این نوع اپ های را از گوگل پلی حذف کرد. اما به هر حال گوگل با برنامه هایی که بر روی وبسایت های واسطه میزبانی می شوند، کاری ندارد و آنها را بی دلیل حذف نمی کند. همچنین همیشه کاربرانی هستند که جذب اپلیکیشن هایی می شوند که سودهای بیش از حد خوب ارائه می دهند؛ بنابراین نمی توان تمام اپ های استخراج بیت کوین با گوشی را حذف کرد و در اصل، این کاربران هستند که باید دانش خود را افزایش دهند تا گول این قبیل برنامه ها را نخورند.