Apple compromis : 1,4 million de dollars disparaissent dans une arnaque de rencontre au bitcoin

Résumé TL;DR

• Le programme Apple Developer Enterprise a été utilisé pour duper des victimes naïves.
• L'adresse bitcoin liée à l'arnaque a reçu plus de 139 millions de dollars.

Selon un nouveau rapport, des escrocs ont soutiré à des victimes peu méfiantes un total de 1,4 million de dollars. Les fraudeurs ont attiré des individus naïves sur Tinder via de fausses applications crypto. Les imposteurs ont trompé les utilisateurs pour qu'ils téléchargent de fausses applications en ligne et ont détourné leurs fonds en utilisant le programme Apple Developer Enterprise pour la distribution.

Apple utilise la « Super Signature » pour atteindre les clients potentiels. Ce logiciel est l'outil de prédilection de ceux qui cherchent à voler des détails sensibles. De plus, il donne aux fraudeurs un accès facile car ils peuvent distribuer des applications sans les revues de l'Apple App Store. Ils utilisent un profil de signature Enterprise et un certificat.

Un récent rapport de Sophos montre que des pirates ciblent les détenteurs d'iPhone dans le cadre d'une arnaque CryptoRom. CryptoRom est un virus unique qui peut se cacher sans être détecté sur votre appareil et voler toutes ses informations. Les variantes Android et iOS de cette arnaque ont ciblé des victimes partout en Asie avant de se propager mondialement.

Le Programme Enterprise d'Apple

Le Programme Enterprise d'Apple permet à l'attaquant de contourner l'inspection de son magasin d'applications et de partager de fausses applications. Le programme n'était qu'une autre cible dans une série d'arnaques. Les fraudeurs ont abusé du système de signature conçu pour aider les gens à soumettre leurs applications facilement. De plus, les malfaiteurs utilisent des certificats enterprise via des outils de gestion à distance infectés par des logiciels malveillants. 

Vous pourriez penser que vous pouvez distribuer des applications signées avec ces certificats en dehors de votre entreprise, mais cela n'est pas recommandé. Ce certificat s'applique uniquement aux utilisations réservées aux employés et ne doit jamais être partagé avec d'autres personnes.

À ce jour, l'adresse bitcoin liée à cette arnaque a reçu plus de 1,39 million de dollars. La plupart des victimes sont des utilisateurs d'iPhone qui ont été dupés pour installer un profil de gestion d'appareil mobile (MDM). Transformant ainsi leur téléphone en ce qu'on appelle un appareil « géré ».

L'arnaque au bitcoin en hausse

Au cours des derniers mois, il y a eu plusieurs arnaques au bitcoin. En avril, un Australien a perdu 87 000 $ après être tombé dans le piège d'une arnaqueuse crypto se faisant passer pour une potion d'amour.

Les escrocs vous contactent via de faux profils sur Facebook et des applications de rencontre comme Tinder, Bumble et Grindr. Ils déplacent la conversation vers des applications de messagerie pour se familiariser avec leurs victimes avant de les attirer dans un faux sentiment de sécurité.

Un escroc en crypto-monnaie essaiera de vous convaincre d'investir dans son système. Ils disent à l'investisseur naïf qu'ils ont besoin d'une application de trading de cryptomonnaie. Une fois qu'ils l'ont installée, les escrocs les convainquent qu'ils réaliseront des profits en investissant et en retirant de l'argent d'un compte.

Le malfaiteur vous encouragera à mettre de l'argent dans son système frauduleux. Une fois l'argent investi, vous ne pouvez pas le retirer. De plus, ils vous conseilleront d'investir davantage ou de payer des « taxes » pour récupérer votre argent. Pourtant, en cas de refus, ils retirent la totalité du montant.