اختراق Apple: اختفاء 1.4 مليون دولار في عملية احتيال لتطبيق مواعدة بيتكوين

ملخص سريع

• استُخدم برنامج Apple Developer Enterprise لخداع الضحايا غير الحذرين.
• تلقت عنوان البيتكوين المرتبط بالاحتيال أكثر من 139 مليون دولار.

وفقًا لتقرير جديد، احتال المحتالون على ضحايا غير حذرين بمبلغ إجمالي قدره 1.4 مليون دولار. جذب المحتالون الأفراد غير الحذرين على Tinder من خلال تطبيقات عملات مشفرة مزيفة. خدع المحتالون المستخدمين لتنزيل تطبيقات عبر الإنترنت مزيفة وسحب الأموال منهم باستخدام برنامج Apple Developer Enterprise للتوزيع.

تستخدم Apple "التوقيع الفائق" للوصول إلى العملاء المحتملين. هذا البرنامج هو الأداة المفضلة لأولئك الذين يسعون إلى سرقة التفاصيل الحساسة. بالإضافة إلى ذلك، يمنح المحتالين وصولاً سهلاً لأنهم يمكنهم توزيع التطبيقات دون مراجعة متجر Apple App Store. يستخدمون ملف توقيع مؤسسي وشهادة.

تظهر تقرير حديث من Sophos أن القراصنة استهدفوا حاملي iPhone في عملية احتيال تسمى CryptoRom. CryptoRom هو فيروس فريد يمكن أن يختبئ دون أن يلاحظه أحد على جهازك ويسرق جميع معلوماته. استهدفت نسخ Android و iOS من هذا الاحتيال ضحايا في جميع أنحاء آسيا قبل أن تنتشر عالميًا.

برنامج Apple المؤسسي

يتيح برنامج Apple المؤسسي للمهاجم تجاوز فحص متجر التطبيقات ومشاركة التطبيقات المزيفة. كان البرنامج مجرد هدف آخر في سلسلة من عمليات الاحتيال. أساء المحتالون استخدام نظام التوقيع المصمم لمساعدة الناس على تقديم تطبيقاتهم بسهولة. بالإضافة إلى ذلك، يستخدم اللصوص شهادات مؤسسية من خلال أدوات الإدارة عن بعد المصابة ببرامج ضارة. 

قد تعتقد أنه يمكنك توزيع التطبيقات الموقعة بهذه الشهادات خارج شركتك، لكن ذلك لا يُنصح به. تنطبق هذه الشهادة فقط على الاستخدامات المخصصة للموظفين ولا ينبغي مشاركتها مع الآخرين أبدًا.

حتى الآن، تلقت عنوان البيتكوين المرتبط بهذا الاحتيال أكثر من 1.39 مليون دولار. معظم الضحايا هم مستخدمو iPhone تم خداعهم لتثبيت ملف إدارة الأجهزة المحمولة. وبالتالي، تحويل هواتفهم إلى ما يُسمى جهازًا "مدارًا".

احتيال البيتكوين في ارتفاع

في الأشهر القليلة الماضية، كانت هناك عدة عمليات احتيال bitcoin. في أبريل، خسر رجل أسترالي 87,000 دولار بعد الوقوع في فخ حيلة تشبه جرعة الحب التي استخدمها محتال العملات المشفرة.

يتواصل المحتالون معك من خلال ملفات تعريف مزيفة على Facebook وتطبيقات المواعدة مثل Tinder و Bumble و Grindr. ينقلون المحادثة إلى تطبيقات المراسلة للتعرف على ضحاياهم قبل إغرائهم في شعور زائف بالأمان.

سيعمل محتال العملات المشفرة على إقناعك بالاستثمار في مخططه. يخبرون المستثمر غير الحذر بأنهم يحتاجون إلى تطبيق تداول cryptocurrency. بمجرد تثبيته، ي convincing المحتالون المستثمرين بأنهم سيحققون أرباحًا من خلال الاستثمار والسحب من حساب.

سيشجعك المحتال على وضع المال في مخططه الاحتيالي. بمجرد دخول المال، لا يمكنك سحبه. بالإضافة إلى ذلك، سيوصونك باستثمار المزيد أو دفع "ضريبة" للحصول على أموالك. ومع ذلك، عند الرفض، يسحبون المبلغ بأكمله.