8つの暗号資産マイニングアプリが偽物と判明　さらに120以上が依然として稼働中

背景と発見

米日サイバーセキュリティ企業Trend Microは、広範なサイバーセキュリティ調査の中で、偽の暗号資産マイニングアプリを使った高度な詐欺スキームを明らかにしました。これらの悪意あるアプリは、BitcoinやEthereumなどの主要暗号資産向けクラウドマイニングサービスを装い、実際はユーザーを欺いて搾取する目的で設計されていました。

正当なクラウドマイニングは、ユーザーが高価なハードウェアを保有せずとも、リモートデータセンターが提供するマイニングパワーに投資することで、暗号資産のマイニングに参加できる仕組みです。しかし、本調査で判明した偽の暗号資産マイニングアプリは、実際のマイニング事業と全く無関係であり、巧妙な詐欺手法によって不正な収益を生み出すものでした。

調査により、これらのアプリが複数の詐欺手法を用いていることが明らかになりました。具体的には、ユーザーに広告視聴を強制、プレミアムサブスクリプションサービスの課金、実体のない「マイニング能力アップグレード」の販売などです。こうした詐欺的サービスの月額サブスクリプション料金は平均で約15 USD、一部のアプリ内課金は最大189.99 USDに達していました。

発覚した8つの偽アプリ

Trend Microは、8つの特定AndroidアプリをGoogle Playへ報告し、これらはその後ストアから削除されました。発覚した偽の暗号資産マイニングアプリは以下の通りです。

• BitFunds – Crypto Cloud Mining
• Bitcoin Miner – Cloud Mining
• Bitcoin – Pool Mining Cloud Wallet
• Crypto Holic – Bitcoin Cloud Mining
• Daily Bitcoin Rewards – Cloud Based Mining System
• Bitcoin 2021
• MineBit Pro – Crypto Cloud Mining & btc miner
• Ethereum – Pool Mining Cloud

これらのうち2つは有料ダウンロードで、事前に支払いが必要でした。Crypto Holic – Bitcoin Cloud Miningは12.99 USD、Daily Bitcoin Rewards – Cloud Based Mining Systemは5.99 USDでした。残る6つは無料ダウンロード可能でしたが、インストール後に他の詐欺的手法で収益を上げていました。

偽アプリの仕組み

Trend Microの技術分析によって、これらのアプリはいずれも実際の暗号資産マイニング処理を一切行っていないことが判明しています。代わりに、ユーザーインターフェース上でマイニングが行われているように見せかけるローカルマイニングシミュレーションモジュールを搭載していました。

このシミュレーションモジュールは、カウンターや乱数生成器などの基本的なプログラム構成で、マイニング進捗を模倣します。ユーザーに表示されるハッシュレートやマイニング報酬などの指標はすべて架空で、端末内で生成されるものであり、実際のブロックチェーンネットワークやマイニングプールとは全く接続されていません。

これら偽マイニングアプリの主な収益獲得手法は以下の通りです。

• 広告収入：ユーザーに多くのアプリ内広告を視聴させ、アプリ開発者に広告収益をもたらす
• サブスクリプションサービス：プレミアム機能を謳った月額課金（平均15 USD）
• アプリ内課金：14.99 USD～189.99 USDの範囲で架空のマイニング能力アップグレードを販売
• 初回ダウンロード料：一部アプリで最大12.99 USDのダウンロード料金を徴収

これらの支払いはいずれも、実際に暗号資産がマイニングされたりユーザーに提供されたりすることはなく、すべてが完全な詐欺となっています。

問題の規模

Trend Microの報告を受けてGoogle Playから8つのアプリが削除されましたが、調査ではさらに大規模な偽暗号資産マイニングアプリのエコシステムが明らかになっています。同社の分析によれば、同様の手法でユーザーを騙している120種類以上の暗号資産マイニングアプリが存在しています。

2020年7月から2021年7月の間に、これらの詐欺アプリは全世界で4,500人以上のユーザーに影響を及ぼしました。実際の被害者数はさらに多い可能性があり、この数字は特定調査期間に追跡されたユーザーのみを反映しています。多くの被害者は、偽アプリを使用していることに気付かず、マイニング報酬が得られない理由を市場の通常変動や技術的問題と考えていたことも考えられます。

被害者は複数の国と地域に広がっており、この詐欺スキームのグローバルな広がりが示されています。120以上の類似偽アプリが各種アプリストアに依然として存在することから、問題は8つの特定アプリだけでなく、正規のマイニング機会を求める暗号資産利用者にとって継続的な脅威となっています。

被害者への経済的影響

これら偽マイニングアプリによる経済的被害は、初回ダウンロード費用やサブスクリプション料金を大きく上回ります。正規のクラウドマイニング事業に参加していると信じていたユーザーは、架空のマイニング能力アップグレードに多額の投資をしていました。

Trend Microの調査によると、これらアプリは正規のクラウドマイニングや暗号資産マイニング機能とは完全に無関係であるにもかかわらず、ユーザーに対し14.99 USDから最大189.99 USDに及ぶアプリ内課金を促していました。これらの支払いは、マイニング能力の増強や機能向上への投資として案内されていましたが、投資に対するリターンは一切ありません。

初回ダウンロード料、月額サブスクリプション、広告視聴、アプリ内課金など、すべての収益源を合わせると、個々の被害者は数か月間で数百ドルを失う可能性があります。数千人規模での被害総額は、アプリ開発者に莫大な不正利益をもたらす深刻な詐欺事業となっています。

金銭的損失だけでなく、被害者は機会損失も受けています。これら偽アプリに費やされた時間やリソースは、正規の暗号資産投資やマイニング機会に活用できたはずであり、追加的な経済的損害となっています。

セキュリティ対策の推奨

偽の暗号資産マイニングアプリや類似の詐欺アプリから身を守るため、ユーザーは以下のセキュリティ対策を講じることをおすすめします。

ダウンロード前の検証：暗号資産関連アプリは、インストール前に十分な調査を行ってください。第三者レビューを確認し、開発者情報の正当性を調べ、非現実的なリターンや運営情報の不透明さなど、リスクの兆候に注意しましょう。

クラウドマイニング経済性の理解：正規のクラウドマイニングには特有の経済的特徴があります。リターン保証、技術的知識不要、投資額に見合わないマイニング能力の約束などには警戒してください。

アプリストアでの注意：Google Playなどの主要アプリストアでも、詐欺アプリが一時的に出現することがあります。アプリの評価や最新レビューをよく確認し、ダウンロード履歴が乏しい、またはレビュー内容が不自然なアプリには注意を払いましょう。

金銭取引の監視：ご自身のアカウントに紐づくサブスクリプションやアプリ内課金を定期的に見直し、約束されたサービスを提供しないアプリの定期課金は必ず解約してください。

技術的指標の確認：正規のマイニングアプリは、実際にマイニングプールへのネットワーク接続、ブロックチェーンアドレスの表示、ブロックチェーンエクスプローラーで独立して確認可能なマイニング活動の提示が必要です。

これらのセキュリティ対策を実践することで、偽マイニングアプリや類似の詐欺被害のリスクを大幅に軽減できます。

よくある質問

暗号資産マイニングアプリとは？どのように機能しますか？

暗号資産マイニングアプリは、端末の計算能力を使ってブロックチェーン上の取引を検証し、複雑な数学問題を解くアプリケーションです。ユーザーはネットワークに計算資源を提供することで暗号資産報酬を獲得します。これらのアプリは、計算貢献度やネットワーク難易度に応じて報酬を分配します。

偽・詐欺マイニングアプリの見分け方と警告サインは？

注意すべきポイントは、非現実的な高リターンの約束、透明性のない運営者情報、急いで投資を促す圧力、悪いアプリレビュー、個人情報の要求、検証できないマイニングインフラ、隠れた手数料などです。信頼できるアプリは運営実態や正直な収益率を明示します。

偽マイニングアプリがよく用いる詐欺手法は？

偽マイニングアプリは、非現実的な日利収益を謳った虚偽のリターン、収益引き出しに必要な前払い・入金要求、存在しないコインの残高表示、資金引き出しのための紹介要求、実際に報酬が得られないプレミアム機能の提供などの詐欺手法を用います。

偽マイニングアプリをダウンロード・利用することで生じるセキュリティリスクや被害は？

偽マイニングアプリは、個人情報や暗号資産認証情報の盗難、マルウェアのインストール、端末のバッテリーやストレージの浪費、通信費過多、不正な資金移動など、重大なリスクをもたらします。ユーザーは、ID詐欺や経済的損失、端末セキュリティ侵害などの被害を受け、実際のマイニング報酬は一切得られません。

信頼できる正規の暗号資産マイニング方法やアプリは？

信頼できるマイニング方法には、自宅PCでのフルノード運用、透明性の高いマイニングプールへの参加、Bitcoin向けASICマイナーの利用、アルトコイン向けGPUマイニング、ステーキングがあります。参加前には必ず開発者の経歴やコミュニティのレビュー、手数料体系の透明性を確認してください。