רמאים החלו להשתמש באפליקציה של אפל
Miscellanea / / March 21, 2022
רומנטיקנים שניסו להבין מטבעות קריפטוגרפיים סבלו.
למרות שמומחים מדווחים באופן קבוע על תוכנות זדוניות שנמצאו ב-Google Play במסווה של אפליקציות רגילות, מאמינים ש-App Store לא חוטאת כך. עם זאת, תוקפים מצאו דרך להשתמש בתוכנית הרשמית של אפל נגד המשתמשים שלה. בנוגע לזה סיפר חברת המחקר Sophos.
התוכנית הרשמית TestFlight מיועדת למפתחים שרוצים לבדוק בנייה מוקדמת של האפליקציות שלהם ולקבל משוב מהמשתמשים. אפליקציות כאלה אינן עוברות את בדיקות האבטחה הסטנדרטיות של App Store, וזה אידיאלי עבור רמאים שרק צריכים להכין קובץ IPA ולהתחיל להפיץ אותו.
תכסיס זה משמש כחלק מ-CryptoRom, תוכנית פלילית הולכת וגדלה המשלבת היכרויות מקוונות ומטבעות קריפטוגרפיים. בעיקרו של דבר, התוקף יוצר מערכת יחסים וירטואלית עם הקורבן (בדרך כלל תוך שימוש בפרופיל של בחורה מושכת) ומשכנע אותה להשקיע במטבעות קריפטוגרפיים, אבל נותן קישור לארנק מזויף - שמוצע להתקין באמצעות TestFlight או אחר פּלַטפוֹרמָה.
כאשר משתמש ממלא ארנק כזה, הוא רואה שהיתרה באמת גדלה, אבל מתחילות בעיות כשמנסים למשוך את הסכום שנצבר. ישנה הודעה על הצורך בתשלום 20% מהסכום בצורת מס. במידה והמשתמש מסרב, מופיעה ההודעה הבאה - המציינת כי העלמת מס הינה עבירה פלילית ותדווח לרשויות הרלוונטיות.
יתרה מכך, התוקף מתנצל ומציע לעזור לשלם חלק מהמס - אך, כמובן, הקורבן לעולם לא יראה את כספו וחלק מה"מס" ששולם. בתחילה, תוכנית זו מקורה באסיה, אך לאחר מכן הגיעה לארצות הברית ולאירופה.
TestFlight פופולרי בקרב רמאים כי זול יותר להפיץ תוכנות זדוניות, אבל זה עדיין גורם לאפליקציות להיראות משכנעות למשתמש. כאשר מתגלה וירוס, מפתחים יכולים פשוט להתחיל מחדש עם אפליקציה אחרת.
בנוסף, הרמאים משתמשים בתכונת Web Clips כדי לפרסם ארנקי קריפטו מזויפים על ידי העתקת העיצוב של יישומים אמיתיים. יחד עם זאת, הקישורים מובילים לא ל-App Store, אלא ל-TestFlight (שנראה לרבים משכנע לא פחות).
מומחים ממליצים להיזהר לא לקחת חלק בבדיקות בטא של פרויקטים לא ידועים, במיוחד אם קיבלתם קישור מאדם שאתם לא מכירים איתו אישית.
קרא גם🧐
- 10 טריקים של רמאים שאפילו אנשים חכמים נופלים בהם
- רמאים החלו להתקשר בשם עובדי Gosuslug, והציעו לקשר קוד QR
- 6 תוכניות פופולריות בשנת 2021 שבהן נוכלים נוכלים כסף
פריצת חיים: כיצד לחסוך ברכישות מאליאקספרס באמצעות שער דולר נוח יותר