Appleが不正アクセス： bitcoin 出会い系アプリ詐欺で140万ドル消失

TL;DRの内訳

• Apple の Developer Enterprise プログラムは、疑うことを知らない被害者を騙すために使われていました。.
• この詐欺にリンクされた bitcoin アドレスには1億3900万ドル以上が送金された。.

新たな報告によると、詐欺師たちは何も知らない被害者から総額140万ドルを騙し取った。詐欺師たちは偽の暗号通貨アプリを使ってTinderで何も知らないユーザーを誘い込み、偽のオンラインアプリをダウンロードさせ、AppleのDeveloper Enterpriseプログラムを利用して資金を詐取した。.

Appleは潜在顧客にリーチするために「Super Signature」を使用しています。このソフトウェアは、機密情報を盗もうとする者にとって頼りになるツールです。さらに、Apple App Storeの審査なしでアプリを配布できるため、詐欺師にとって容易なアクセス手段となります。彼らはEnterprise Signatureプロファイルと証明書を使用しています。.

狙っていることが明らかになりました iPhone 。CryptoRomは、気づかれずにデバイスに潜伏し、あらゆる情報を盗み出す特殊なウイルスです。この詐欺のAndroid版とiOS版は、アジア全域の被害者を標的にし、その後世界中に拡散しています。

Appleのエンタープライズプログラム

Appleのエンタープライズプログラムは、攻撃者がApp Storeの審査を回避し、偽アプリを配布することを可能にします。このプログラムは、一連の詐欺の標的の一つに過ぎませんでした。詐欺師たちは、ユーザーが簡単にアプリを申請できるように設計された署名スキームを悪用しています。さらに、悪意のあるソフトウェアプログラムに感染したリモート管理ツールを通じて、エンタープライズ証明書を悪用しています。. 

これらの証明書で署名されたアプリを社外に配布できると思われるかもしれませんが、推奨されません。この証明書は従業員のみが使用できるものであり、他者と共有しないでください。.

現在までに、この詐欺にリンクされた bitcoin アドレスには139万ドル以上が送金されています。被害者のほとんどはiPhoneユーザーで、モバイルデバイス管理プロファイルをインストールさせられ、いわゆる「管理対象」デバイスにされてしまいました。.

Bitcoin 詐欺が増加

ここ数ヶ月、 bitcoin 詐欺が複数発生している。4月には、オーストラリア人男性が仮想通貨詐欺師の媚薬のような手口に引っかかり、8万7000ドルを失った。

詐欺師は、FacebookやTinder、Bumble、Grindrなどの出会い系アプリの偽プロフィールを使って連絡を取ります。そして、メッセージアプリで会話を交わし、被害者のことを知り、偽りの安心感を抱かせようとします。.

仮想通貨詐欺師は、あなたを騙して自分たちの計画に投資させようとします。彼らは、何も知らない投資家に対し、 仮想通貨 取引アプリが必要だと告げます。アプリをインストールすると、詐欺師は投資と口座からの引き出しを繰り返すことで利益が得られると説得します。

詐欺師は、詐欺的な計画に資金を投入するようあなたを誘います。一度入金したら、引き出すことはできません。さらに、資金を受け取るには投資を増やすか「税金」を払うように勧めてきます。しかし、拒否すると、全額を引き出されてしまいます。.