Сотни инвестиционных и криптовалютных приложений для Android и iOS — мошенничество

В среду исследователи Sophos Они объявили который обнаружил сервер с сотнями инвестиционных и криптовалютных приложений, которые, по сути, направлены на мошенничество с пользователями, как для Android, так и для iOS. Стоит отметить, что, чтобы обойти детальную проверку App Store, эти приложения используют сторонние сервисы для использования процесса под названием Super Signature, используемого разработчиками для тестирования своих приложений и, таким образом, установки вредоносных программ на iPhone. безопаснее, чем устройства Android.

Нынешняя волна интереса к внутридневную торговлю e criptomoedas используется хакерами для кражи денег у ничего не подозревающих пользователей. Преступники создают поддельные приложения, которые выглядят как известные и законные приложения, такие как Barclays, Gemini, Kraken, TDBank и Binance. Хакеры также создают веб-сайты для каждого приложения, аналогичные веб-сайтам этих инвестиционных компаний, тем самым увеличивая вероятность того, что жертвы загрузят мошеннические приложения.

Как была раскрыта афера

Расследование компании Sophos началось с жалобы жертвы, к которой обратились представители социальных сетей и сайта знакомств и заставили ее загрузить поддельное мошенническое приложение от азиатской инвестиционной компании Goldenway Group.

В этих случаях хакеры применяют более личный подход, притворяясь другом или заинтересованными в отношениях, чтобы завоевать доверие жертв. Через некоторое время преступники упоминают отличную срочную инвестиционную возможность и указывают на приложение или веб-сайт. После того, как жертву обманом заставили открыть инвестиционный счет или криптовалютный кошелек и положить на нее деньги, хакеры забирают средства и блокируют человека в социальных сетях.

Эта сеть фейковых инвестиционных приложений, похоже, ориентирована в первую очередь на Азию. Исследователи Sophos обнаружили на сервере вредоносных приложений папки, содержащие документы, удостоверяющие личность, водительские права и фотографии паспортов людей из Южной Кореи, Китая, Малайзии и Японии.

«Мы считаем, что эти документы используются для легализации финансовых операций, как подтверждение вкладов жертв», — пишут исследователи. «Мы также нашли несколько фотографий профилей привлекательных людей, которые, вероятно, использовались для создания фейковых профилей в приложениях для знакомств и на веб-сайтах, что позволяет предположить, что преступники могут использовать интерес к отношениям в качестве приманки для заманивания жертв».

С помощью ZDNet

Изображение: Маркус Списке (Unsplash)