Hundrevis av Android- og iOS-investeringer og kryptovaluta-apper er svindel
Onsdag, Sophos-forskere kunngjort som oppdaget en server med hundrevis av investerings- og kryptovalutaapper som faktisk tar sikte på å lure brukere, både for Android og iOS. Det er verdt å nevne at for å omgå den detaljerte inspeksjonen av App Store, bruker disse appene tredjepartstjenester for å bruke en prosess kalt Super Signature, brukt av utviklere for å teste applikasjonene deres, og dermed klarer å installere skadelige programmer på iPhones, sikrere enn Android-enheter.
Den nåværende bølgen av interesse for day trading e criptomoedas blir brukt av hackere for å stjele penger fra intetanende brukere. Kriminelle lager falske apper som ser ut som kjente, legitime apper som Barclays, Gemini, Kraken, TDBank og Binance. Hackere lager også nettsteder for hver app som ligner på disse investeringsselskapene, og øker dermed sjansene for at ofrene laster ned svindelapper.
Hvordan svindelen ble oppdaget
Sophos-etterforskningen startet med en klage fra et offer som ble kontaktet av et sosialt medium og en datingside, og ble lurt til å laste ned en falsk svindelapp fra det asiatiske investeringsselskapet Goldenway Group.
I disse tilfellene tar hackere en mer personlig tilnærming, utgir seg for å være en venn eller er interessert i et forhold for å få ofrenes tillit. Etter en stund nevner kriminelle en stor, presserende investeringsmulighet og angir en app eller nettside. Etter at offeret blir lurt til å åpne en investeringskonto eller kryptovaluta-lommebok og setter inn pengene sine, tar hackere pengene og blokkerer personen på sosiale medier.
Dette nettverket av falske investeringsapper ser ut til å være primært rettet mot Asia. Sophos-forskere oppdaget mapper på serveren til de ondsinnede appene som inneholder identitetsdokumenter, førerkort og passbilder av personer fra Sør-Korea, Kina, Malaysia og Japan.
"Vi tror at disse dokumentene brukes til å legitimere økonomiske transaksjoner, som bekreftelse på ofrenes innskudd," skrev forskerne. "Vi fant også flere profilbilder av attraktive mennesker, sannsynligvis brukt til å lage falske profiler på datingapper og nettsteder, noe som tyder på at kriminelle kan bruke interesse i forhold som lokkemiddel for å lokke ofre."
via ZDNet
Bilde: Markus Spiske (Unsplash)
