Securite environ 1,4 million pour dollars ont ete voles a des victimes par le biais d’une arnaque liee a toutes les cryptomonnaies et perpetree par le biais d’applications pour retrouve.
Sophos a poste cette semaine un ratio dans une arnaque qui conduit du vol de millions d’euros d’utilisateurs de Tinder, Bumble, Grindr, Faceb k Dating et les autres applications de rencontre.
Mode operatoire
Le modus operandi ? Apres Posseder eu J’ai confiance pour leur victime dans une des applications de retrouve, des escrocs nos convainquaient de telecharger de la fausse application de cryptomonnaie, nos poussant pour investir pour l’argent avant pour geler un compte.
Nos cybercriminels ont reussi a contourner Apple Developer Enterprise Program et l’ensemble de ses certificats, proposant de fausses applications pour cryptomonnaie, qui se faisaient passer pour Binance ou d’autres marques legitimes. Tous les escrocs ont egalement abuse de Apple Enterprise/Corporate Signature concernant assumer pour distance des appareils de leurs victimes.
Apple n’a pas repondu aux exigences pour anecdotes. Sophos a egalement contacte Apple a Le theme et n’a jamais obtenu pour reponse.
Apres l’Asie, l’Europe et leurs Etats-Unis
Image Sophos.
En fonction de Jagadeesh Chandraiah et Xinran Wu, scientifiques chez Sophos, votre arnaque, baptisee “CryptoRom”, a permis pour derober bien 1,4 million de dollars pour Plusieurs victimes aux Etats-Unis et Avec l’Union europeenne. Au sein de leur rapport, vos 2 chercheurs affirment que tous les attaquants, qui avaient commence via cibler quelques victimes en Asie, se paraissent detournes de Le continent concernant cibler maintenant l’Europe et tous les Etats-Unis.
Nos scientifiques de Sophos m’ ont aussi reussi pour trouver Le portefeuille Bitcoin controle via des attaquants grace pour 1 victime, qui a partage l’adresse pour laquelle avait initialement envoye l’argent Prealablement de devenir exclue.
Ingenierie sociale
Jagadeesh Chandraiah explique que CryptoRom s’appuie serieusement Avec Plusieurs techniques d’ingenierie sociale, a limite l’ensemble des etapes « tout d’abord, nos attaquants publient pour faux profils convaincants concernant des applications de rencontre legitimes. Un coup qu’ils m’ ont commande contact avec Grace a de la cible, ils suggerent pour continuer Notre conversation Avec 1 plateforme de messagerie ».
« Ils essaient ensuite de persuader Notre cible d’installer et d’investir Avec de la fausse application de cryptomonnaie. https://besthookupwebsites.net/fr/sites-de-rencontres-latines/ Au debut, vos rendements semblent assez petits, Pourtant si Notre victime demande exige pour recuperer le oseille ou essaie d’acceder a toutes les fonds, celle-ci essuie un refus et l’argent est perdu. Nos recherches montrent que vos attaquants gagnent des millions pour dollars avec Grace a une telle arnaque », detaille-t-il.
Au depart, leurs cybercriminels prennent contact avec Grace a leurs victimes dans quelques applications pour retrouve tel Bumble, Tinder, Faceb k Dating ou Grindr. Et ils devient Notre conversation par les autres applications de messagerie. Voila a partir de votre moment-la qu’ils orientent Notre conversation concernant amener leurs cibles pour telecharger l’application malveillante et a investir pour l’argent.
Double peine
L’attaque reste a 2 volets celle-ci permettra a sa soir aux cybercriminels pour voler pour l’argent a leurs victimes, et d’acceder a leurs iPhone.
Selon Jagadeesh Chandraiah et Xinran Wu, leurs attaquants utilisent Apple Enterprise Signature, votre systeme concu pour les developpeurs de logiciels , lequel pre-testent de nouvelles applications iOS aupres d’utilisateurs d’iPhone selectionnes avant de tous les soumettre pour l’App Store officiel d’Apple Afin de examen et approbation.
« Grace pour Notre fonctionnalite systeme Apple Enterprise Signature, des attaquants ont la possibilite de cibler quelques groupes Pas importants d’utilisateurs d’iPhone avec Grace a leurs fausses applications pour cryptomonnaies et obtenir un controle de gestion pour distance de leurs appareils. Ca veut dire que les attaquants pourraient potentiellement Realiser plus que simplement voler vos investissements en cryptomonnaie des victimes. Ils pourraient en outre, entre autres, collecter Plusieurs informations personnelles, Joindre et supprimer des comptes , ainsi, Amenager et gerer des applications pour toutes les fins malveillantes », mettent du garde nos chercheurs.
Quand c’est tr beau pour etre vrai. Le n’est sans doute pas vrai
Jagadeesh Chandraiah ajoute que jusqu’a recemment, vos cybercriminels distribuaient leurs fausses applications pour cryptomonnaie a l’aide pour faux sites web imitant quelques banques connues ou l’App Store.
« Afin de empecher de devenir victimes de ce type d’escroquerie, nos utilisateurs d’iPhone ne devraient poser que des applications provenant pour l’App Store d’Apple. La regle d’or reste que lorsque quelque chose semble parait risque ou tr excellent pour etre pur – comme, lorsque un quidam que nous connaissez a peine nous parle d’un plan d’investissement web “genial” qui nous rapportera bon nombre d’argent – du coup, malheureusement, vraiment sans doute de la arnaque. »
1 campagne active , lequel s’etend
Sophos a poste 1 autre rapport via une arnaque semblable en mai, , lequel visait seulement des utilisateurs du Asie. Pourtant lors Plusieurs derniers annees, leurs chercheurs ont constate de la expansion etonnante quelques attaques.
« Cette campagne d’escroquerie demeure active , ainsi, pour nouvelles victimes tombent au panneau tous les jours, avec Grace a quelque temps ou pas de opportunites de denicher leurs fonds perdus. Dans l’optique d’attenuer Mon risque que ces escroqueries ciblent quelques utilisateurs moins avertis d’appareils iOS, Apple doit avertir les utilisateurs qui installent quelques applications par le biais de la distribution ad hoc ou pour systemes de provisionnement d’entreprise que ces applications n’ont pas ete examinees via Apple », ecrivent nos deux chercheurs.
« Et trop tous les institutions traitant des cryptomonnaies m’ ont commence a mettre de ?uvre des regles de “connaissance de ce client”, l’absence pour reglementation Pas large des cryptomonnaies continuera d’attirer nos firmes criminelles en direction de ce genre pour stratagemes , ainsi, rendra extremement complexe pour les victimes pour fraude de denicher leur argent. Ces escroqueries vont pouvoir avoir un effet devastateur Avec le quotidien de leurs victimes. »