Apple скомпрометирована: 1,4 миллиона долларов исчезают в мошеннической схеме знакомств с bitcoin

Краткое содержание

• Программа Apple Developer Enterprise использовалась для обмана неосведомленных жертв.
• Биткоин-адрес, связанный с мошенничеством, получил более 139 миллионов долларов.

Согласно новому отчету, мошенники обманом выманели у неосведомленных жертв общую сумму в 1,4 миллиона долларов. Мошенники заманивали неосведомленных людей в Tinder с помощью поддельных криптоприложений. Преступники заставляли пользователей загружать фальшивые онлайн-приложения и выводили средства с них, используя программу Apple Developer Enterprise для распространения.

Apple использует «Super Signature» для охвата потенциальных клиентов. Это программное обеспечение является основным инструментом для тех, кто стремится украсть конфиденциальные данные. Кроме того, оно дает мошенникам легкий доступ, поскольку они могут распространять приложения без проверки Apple App Store. Они используют профиль подписи Enterprise и сертификат.

Недавний отчет Sophos показывает, что хакеры нацелились на владельцев iPhone в мошеннической схеме CryptoRom. CryptoRom — это уникальный вирус, который может незаметно скрываться на вашем устройстве и красть всю информацию. Варианты этой схемы для Android и iOS нацеливались на жертв по всей Азии, прежде чем распространиться глобально.

Программа Apple Enterprise

Программа Apple Enterprise позволяет злоумышленнику обойти проверку в магазине приложений и распространять поддельные приложения. Программа стала еще одной целью в цепочке мошеннических схем. Мошенники злоупотребили схемой подписи, предназначенной для помощи людям в легкой подаче своих приложений. Кроме того, преступники используют корпоративные сертификаты через инструменты удаленного управления, зараженные вредоносными программами. 

Вы можете подумать, что можете распространять приложения, подписанные этими сертификатами за пределами вашей компании, но это не рекомендуется. Этот сертификат применяется только для использования сотрудниками и никогда не должен передаваться другим лицам.

На сегодняшний день биткоин-адрес, связанный с этой схемой, получил более 1,39 миллиона долларов. Большинство жертв — пользователи iPhone, которых обманом заставили установить профиль управления мобильными устройствами (MDM). Таким образом, превращая их телефон в то, что называется «управляемым» устройством.

Мошенничество с Bitcoin растет

За последние несколько месяцев произошло несколько мошеннических схем с bitcoin. В апреле австралиец потерял 87 000 долларов, попавшись на уловки мошенника, похожего на любовное зелье.

Мошенники связываются с вами через фальшивые профили в Facebook и приложениях для знакомств, таких как Tinder, Bumble и Grindr. Они переводят разговор в мессенджеры, чтобы познакомиться со своими жертвами, прежде чем ввести их в ложное чувство безопасности.

Мошенник с криптовалютой попытается убедить вас инвестировать в его схему. Они говорят неосведомленному инвестору, что им нужно приложение для торговли cryptocurrency. После его установки мошенники убеждают их, что они будут получать прибыль, инвестируя и выводя средства со счета.

Преступник будет поощрять вас вкладывать деньги в свою мошенническую схему. Как только деньги будут переведены, вы не сможете их вывести. Кроме того, они посоветуют вам инвестировать больше или заплатить «налог», чтобы получить свои деньги. Однако при отказе они выводят всю сумму.