Appleが侵害：ビットコインの出会い系アプリ詐欺で140万ドルが消える

TL;DR 要約

• AppleのDeveloper Enterpriseプログラムが、無邪気な被害者をだますために使用されました。
• この詐欺に関連するビットコインアドレスには、1億3,900万ドル以上が入金されています。

新しいレポートによると、詐欺師たちは疑い深い被害者から合計140万ドルをだまし取りました。詐欺師たちは、偽の暗号通貨アプリを通じてTinderで無邪気な個人を誘い込みました。なりすましユーザーは、ユーザーを偽のオンラインアプリのダウンロードに騙し、AppleのDeveloper Enterpriseプログラムを使用して資金を吸い上げました。

Appleは「スーパーシグネチャ」を使用して潜在的な顧客にリーチします。このソフトウェアは、機密情報を盗もうとする人々のためのデファクトツールです。さらに、Apple App Storeのレビューなしでアプリを配布できるため、詐欺師にとって容易なアクセスを提供します。彼らはエンタープライズ署名プロファイルと証明書を使用します。

Sophosの最近のレポートによると、ハッカーはCryptoRom詐欺でiPhoneユーザーを標的にしています。CryptoRomは、あなたのデバイスに気づかれずに潜み、すべての情報を盗むことができるユニークなウイルスです。この詐欺のAndroidおよびiOSバージョンは、アジア全域で被害者 targeting した後、世界的に拡散しました。

Appleのエンタープライズプログラム

Appleのエンタープライズプログラムにより、攻撃者はアプリストアの検査を回避し、偽のアプリを共有できます。このプログラムは、一連の詐欺の標的の1つに過ぎませんでした。詐欺師たちは、人々が簡単にアプリケーションを提出できるように設計された署名スキームを悪用しました。さらに、悪意のあるソフトウェアに感染したリモート管理ツールを通じて、詐欺師たちはエンタープライズ証明書を使用しています。 

これらの証明書で署名されたアプリを会社外で配布できると思うかもしれませんが、それは推奨されません。この証明書は従業員専用の用途にのみ適用され、他者と共有してはなりません。

現在までに、この詐欺に関連するビットコインアドレスには139万ドル以上が入金されています。被害者の多くは、Mobile Device ManagementプロファイルをインストールするようにだまされたiPhoneユーザーです。これにより、電話は「管理された」デバイスになります。

ビットコイン詐欺の増加

過去数ヶ月間で、いくつかのbitcoin詐欺が発生しました。4月には、あるオーストラリアの男性が、暗号通貨詐欺師の恋愛ゲームのような手口にかかり、8万7,000ドルを失いました。

詐欺師たちは、FacebookやTinder、Bumble、Grindrなどの出会い系アプリの偽のプロフィールを通じてあなたに連絡します。彼らは、被害者と親密になり、偽りの安心感に陥れる前に、メッセージアプリに会話を移します。

暗号通貨の詐欺師は、あなたに彼らのスキームに投資するように説得しようとします。彼らは無邪気な投資家に、cryptocurrency取引アプリが必要だと伝えます。インストールすると、詐欺師は投資や出金によって利益を得られると信じ込ませます。

犯罪者は、あなたに不正なスキームにお金を投入するよう促します。一度お金が入ると、引き出すことはできません。さらに、彼らはより多くの投資を行うか、「税金」を支払うようアドバイスしますが、拒否すると、全額を引き出します。