Apple 침해: 비트코인 데이트 앱 사기에서 140만 달러가 사라짐

TL;DR 요약

• Apple의 Developer Enterprise 프로그램이 무지한 피해자를 속이는 데 사용되었습니다.
• 사기와 연결된 비트코인 주소는 1억 3,900만 달러 이상을 받았습니다.

새로운 보고서에 따르면, 사기꾼들은 무지한 피해자들로부터 총 140만 달러를 사기쳤습니다. 사기꾼들은 가짜 암호화폐 앱을 통해 Tinder에서 무지한 개인들을 유인했습니다. 사기꾼들은 사용자를 속여 가짜 온라인 앱을 다운로드하게 하고 Apple의 Developer Enterprise 프로그램을 사용하여 자금을 빼냈습니다.

Apple은 잠재 고객에게 도달하기 위해 '슈퍼 서명'을 사용합니다. 이 소프트웨어는 민감한 정보를 훔치려는 사람들에게 필수 도구입니다. 또한, 사기꾼들이 Apple App Store 검토 없이 앱을 배포할 수 있기 때문에 사기꾼들에게 쉬운 접근을 제공합니다. 그들은 엔터프라이즈 서명 프로필과 인증서를 사용합니다.

최근 Sophos 보고서에 따르면 해커들이 CryptoRom 사기에 iPhone 보유자들을 표적으로 삼고 있습니다. CryptoRom은 당신의 기기에서 unnoticed하게 숨어 모든 정보를 훔칠 수 있는 독특한 바이러스입니다. 이 사기의 Android 및 iOS 변종은 전 세계로 확산되기 전에 아시아 전역의 피해자들을 표적으로 삼았습니다.

Apple의 Enterprise Program

Apple의 Enterprise Program은 공격자가 앱 스토어 검사를 우회하고 가짜 앱을 공유할 수 있게 합니다. 이 프로그램은 일련의 사기 중 또 다른 표적이었습니다. 사기꾼들은 사람들이 쉽게 앱을 제출할 수 있도록 설계된 서명 체계를 남용했습니다. 또한, 악성 소프트웨어 프로그램에 감염된 원격 관리 도구를 통해 엔터프라이즈 인증서를 사용하고 있습니다. 

이러한 인증서로 서명된 앱을 회사 외부에 배포할 수 있다고 생각할 수 있지만, 권장되지 않습니다. 이 인증서는 직원 전용 용도로만 적용되며 다른 사람과 공유해서는 안 됩니다.

현재까지 이 사기와 연결된 비트코인 주소는 139만 달러 이상을 받았습니다. 대부분의 피해자는 Mobile Device Management 프로필 설치를 속아 iPhone 사용자들이었습니다. 이로 인해 전화기가 '관리되는' 장치로 전환되었습니다.

비트코인 사기 증가

지난 몇 달 동안 여러 bitcoin 사기가 발생했습니다. 4월, 한 호주 남성이 암호화폐 사기꾼의 연애 속임수에 넘어가 87,000달러를 잃었습니다.

사기꾼들은 Facebook과 Tinder, Bumble, Grindr와 같은 데이트 앱의 가짜 프로필을 통해 당신에게 연락합니다. 그들은 피해자와 친숙해지기 위해 대화를 메시지 앱으로 옮긴 후, 거짓된 안전감을 심어 유인합니다.

암호화폐 사기꾼은 당신을 그들의 사기에 투자하도록 설득하려 할 것입니다. 그들은 무지한 투자자들에게 cryptocurrency 거래 앱이 필요하다고 말합니다. 일단 설치하면, 사기꾼들은 그들이 투자하고 계좌에서 출금함으로써 이익을 얻을 것이라고 설득합니다.

사기꾼은 당신의 돈을 사기성 scheme에 투자하도록 독려할 것입니다. 일단 돈이 들어가면, 당신은 그것을 인출할 수 없습니다. 또한, 그들은 더 투자하거나 '세금'을 지불하라고 조언할 것입니다. 그러나 거절하면, 그들은 전체 금액을 인출합니다.