Lookout Threat Lab 安全研究人员刚刚曝光了 170 多款 Android 应用程序，且受骗用户数量超过了 9.3 万名。其中 25 款应用设法逃避了谷歌 Play 商店的检测并顺利上架，但这主要因为它们不涉及任何恶意操作、甚至可能只是单纯地为了愚弄用户。Lookout 安全研究人员指出，这些假冒应用分别属于 BitScam 和 CouldScam 系列，宣称提供了基于云端的加密货币挖矿服务，可汇聚用户移动设备的算力和分享挖矿收益。 这些App都不是免费的，并且会罗织订阅、升级等各种额外的付费借口 —— 价格从 12.99 到 259.99 美元不等，且接受以 BTC 或 ETH 等加密货币作为付款方式。Lookout Threat Lab 预计，这些恶意软件制作者通过非法销售骗取了 30 万美元、另通过虚假支付和升级服务骗取了 5 万美元的加密货币。