Apple comprometido: $1.4 millones desaparecen en una estafa de citas con bitcoin

Resumen TL;DR

• El programa Developer Enterprise de Apple se utilizó para engañar a víctimas desprevenidas.
• La dirección de bitcoin vinculada a la estafa ha recibido más de $139 millones.

Según un nuevo informe, los estafadores han defraudado a víctimas desprevenidas por un total de $1.4 millones. Los estafadores atrajeron a individuos desprevenidos en Tinder a través de aplicaciones falsas de criptomonedas. Los impostores engañaron a los usuarios para que descargaran aplicaciones falsas en línea y desviaron fondos de ellos utilizando el programa Developer Enterprise de Apple para la distribución.

Apple utiliza la 'Super Signature' para llegar a clientes potenciales. Este software es la herramienta preferida para aquellos que buscan robar detalles sensibles. Además, da a los estafadores un acceso fácil, ya que pueden distribuir aplicaciones sin las revisiones de Apple App Store. Utilizan un perfil de firma Enterprise y un certificado.

Un informe reciente de Sophos muestra que los hackers han estado atacando a los titulares de iPhone en una estafa CryptoRom. CryptoRom es un virus único que puede permanecer oculto sin ser detectado en tu dispositivo y robar toda su información. Las variantes de Android e iOS de esta estafa han atacado a víctimas en toda Asia antes de extenderse globalmente.

El Programa Enterprise de Apple

El Programa Enterprise de Apple permite al atacante eludir la inspección de su tienda de aplicaciones y compartir aplicaciones falsas. El programa fue solo otro objetivo en una serie de estafas. Los estafadores han abusado del esquema de firma diseñado para ayudar a las personas a enviar sus aplicaciones con facilidad. Además, los delincuentes están utilizando certificados enterprise a través de herramientas de gestión remota infectadas con programas de software malicioso. 

Puede pensar que puede distribuir aplicaciones firmadas con estos certificados fuera de su empresa, pero eso no se recomienda. Este certificado solo se aplica a usos exclusivos de empleados y nunca debe compartirse con otros.

Hasta la fecha, la dirección de bitcoin vinculada a esta estafa ha recibido más de $1.39 millones de dólares. La mayoría de las víctimas son usuarios de iPhone engañados para instalar un perfil de Gestión de Dispositivos Móviles (MDM). Así, convirtiendo su teléfono en lo que se llama un dispositivo 'gestionado'.

La estafa de Bitcoin está en aumento

En los últimos meses, ha habido varias estafas de bitcoin. En abril, un hombre australiano perdió $87,000 tras caer en la trampa de un estafador de criptomonedas que utilizaba engaños similares a una poción de amor.

Los estafadores se ponen en contacto contigo a través de perfiles falsos en Facebook y aplicaciones de citas como Tinder, Bumble y Grindr. Mueven la conversación a aplicaciones de mensajería para familiarizarse con sus víctimas antes de atraerlas a una falsa sensación de seguridad.

Un estafador de criptomonedas intentará convencerte de invertir en su esquema. Le dicen al inversor desprevenido que necesita una aplicación de comercio de criptomonedas. Una vez que la instalan, los estafadores los convencen de que obtendrán beneficios invirtiendo y retirando fondos de una cuenta.

El estafador te animará a poner dinero en su esquema fraudulento. Una vez que el dinero está dentro, no puedes retirarlo. Además, te aconsejarán que inviertas más o pagues 'impuestos' para tener tu dinero. Sin embargo, ante el rechazo, retiran la cantidad total.