Осторожно! Крипто-хакеры теперь нацелены на пользователей iPhone
Исследователи кибербезопасности выявили, что международные мошенники с криптовалютой теперь нацеливаются на пользователей iPhone через приложения для знакомств, такие как Tinder и Bumble. Хакеры не только крали криптовалюту людей, но и были раскрытие подробностей о жертвах.
Исследователи кибербезопасности Sophos обнаружили биткойн-кошелек стоимостью 1,4 миллиона долларов, который был собран с помощью мошенничества. Исследователи дали мошенникам кодовое имя «CryptoRom».
Пользователи iPhone становятся жертвами крипто-хакеров
Неопознанная группа хакеры сначала нацелились на людей в Азии, а теперь распространяются на США и Европу. Злоумышленники публикуют поддельные профили на легальных сайтах знакомств и вступают в контакт с людьми.
Согласно сообщениям, мошенники берут под контроль айфоны жертв, открывая свои профили на поддельных приложения для криптовалюты. Все эти вредоносные приложения распространяются в Интернете через поддельные веб-сайты, похожие на настоящие.
Джагдиш Чандрайя, старший исследователь угроз в Sophos, сказал:
«Однажды они установили контакт с целью, злоумышленники предлагают продолжить разговор на платформе обмена сообщениями. Затем они пытаются убедить цель установить и инвестировать в поддельное приложение для торговли криптовалютой ».
Есть сообщения, что одна жертва потеряла 87 000 долларов. Кроме того, эти аферы совершаются в Великобритании, где одна из жертв потеряла 45 000 долларов. Мошенник связался с ним через Facebook. Еще один потерял 25000 долларов, с которым связались через Grindr. Большая часть мошенничества совершается только с криптоинвесторами.
Исследователи предупредили криптоинвесторов использовать проверенные торговые сайты, доступные в Apple Store, чтобы быть в безопасности при проведении крипто-транзакций.
Киберпреступники поддерживают «Enterprise Signature», это система для разработчиков программного обеспечения, которая помогает предварительно протестировать новые приложения iOS с выбранными пользователями iPhone для проверки перед отправкой официального приложения.
Благодаря этой функциональности Enterprise Signature, злоумышленники могут нацелить огромную группу пользователей iPhone с помощью поддельных приложений для криптовалюты и получить контроль над своими устройствами.
Это означает, что злоумышленники могут не только украсть криптовалюту, но и сделать гораздо больше, если они сами иметь контроль над своим iPhone. Вы можете потерять свои личные данные, учетные записи, установить вредоносные приложения или мошенники могут сделать больше.
Исследователи предложили пользователям iPhone устанавливать приложения из Apple App Store только во избежание подобных вещей.