Apple compromesso: 1,4 milioni di dollari svaniscono in una truffa di dating su bitcoin

Riepilogo TL;DR

• Il programma Apple Developer Enterprise è stato usato per ingannare vittime ignare.
• L'indirizzo bitcoin collegato alla truffa ha ricevuto oltre 139 milioni di dollari.

Secondo un nuovo rapporto, i truffatori hanno derubato vittime insospettite di un totale di 1,4 milioni di dollari. I truffatori hanno attirato individui ignari su Tinder attraverso app crypto false. Gli impostori hanno ingannato gli utenti facendogli scaricare app online fasulle e hanno sottratto fondi utilizzando il programma Apple Developer Enterprise per la distribuzione.

Apple utilizza la "Super Signature" per raggiungere i potenziali clienti. Questo software è lo strumento principale per coloro che cercano di rubare dettagli sensibili. Inoltre, dà ai truffatori un facile accesso poiché possono distribuire app senza le revisioni dell'Apple App Store. Utilizzano un profilo di Enterprise Signature e un certificato.

Un recente rapporto di Sophos mostra che gli hacker hanno preso di mira i possessori di iPhone in una truffa CryptoRom. CryptoRom è un virus unico che può celarsi inosservato sul tuo dispositivo e rubare tutte le sue informazioni. Le varianti Android e iOS di questa truffa hanno colpito vittime in tutta l'Asia prima di diffondersi a livello globale.

Programma Enterprise di Apple

Il Programma Enterprise di Apple consente all'attaccante di bypassare l'ispezione dell'app store e condividere app false. Il programma era solo un altro bersaglio in una serie di truffe. I truffatori hanno abusato del sistema di firme progettato per aiutare le persone a presentare le loro applicazioni con facilità. Inoltre, i criminali stanno utilizzando certificati enterprise attraverso strumenti di gestione remota infettati da programmi software malevoli. 

Potresti pensare di poter distribuire app firmate con questi certificati al di fuori della tua azienda, ma non è raccomandato. Questo certificato si applica solo a usi riservati ai dipendenti e non dovrebbe mai essere condiviso con altri.

Ad oggi, l'indirizzo bitcoin collegato a questa truffa ha ricevuto oltre 1,39 milioni di dollari. La maggior parte delle vittime sono utenti iPhone indotti a installare un profilo Mobile Device Management. Trasformando così il loro telefono in quello che viene chiamato un dispositivo "gestito".

Truffa Bitcoin in aumento

Negli ultimi mesi ci sono state diverse truffe bitcoin. Ad aprile, un uomo australiano ha perso 87.000 $ dopo essere caduto nella trappola ingannevole simile a un filtro d'amore di un truffatore crypto.

I truffatori ti contattano attraverso profili falsi su Facebook e app di dating come Tinder, Bumble e Grindr. Spostano la conversazione su app di messaggistica per familiarizzare con le loro vittime prima di indurle in un falso senso di sicurezza.

Un truffatore di criptovalute cercherà di convincerti a investire nel loro schema. Dicono all'investitore ignaro che hanno bisogno di un'app di trading cryptocurrency. Una volta installata, i truffatori li convincono che guadagneranno profitti investendo e prelevando da un account.

Il malintenzionato ti incoraggerà a mettere denaro nel loro schema fraudolento. Una volta che il denaro è stato versato, non puoi prelevarlo. Inoltre, ti consiglieranno di investire di più o di pagare le "tasse" per avere i tuoi soldi. Tuttavia, in caso di rifiuto, prelevano l'intero importo.