[ad_1]
Los estafadores han descubierto una nueva forma inteligente de instalar aplicaciones dudosas en los iPhones de las personas que roban su dinero.
Según los entusiastas de la ciberseguridad, los atacantes logran eludir las protecciones de Apple para distribuir aplicaciones de criptomonedas falsas a los usuarios de iOS.
1
Una vez instalado en un dispositivo, el malware vacía las billeteras criptográficas de los usuarios sin su conocimiento.
Es parte de una campaña contra el crimen organizado conocida como «CryptoRom», informaron el miércoles investigadores de la firma británica Sophos.
“Este estilo de fraude cibernético es una operación de estafa sindicada bien organizada”, escribió el equipo en una publicación de blog.
«Utiliza una combinación de ingeniería social a menudo centrada en el romance y aplicaciones y sitios web financieros fraudulentos para engañar a las víctimas para que roben los ahorros de toda su vida después de ganarse su confianza».
Según Sophos, el truco se aprovecha de una falla en TestFlight de Apple, una herramienta creada para ayudar a los desarrolladores a distribuir sus aplicaciones beta a los usuarios antes de que se lancen a todos en la App Store.
Al instalar la aplicación TestFlight iOS, los propietarios de iPhone y iPad pueden probar las primeras versiones de las aplicaciones antes que nadie.
Sin embargo, el servicio, que es utilizado por decenas de miles de personas en todo el mundo, tiene una trampa.
La App Store de Apple está respaldada por todo tipo de protecciones que evitan que los estafadores incluyan sus aplicaciones no autorizadas allí.
Sin embargo, estas mismas garantías no se aplican a TestFlight, lo que expone a los probadores beta a los estafadores.
Según Sophos, los delincuentes cibernéticos ahora están explotando esta vigilancia de seguridad creando aplicaciones de criptomonedas no autorizadas y distribuyéndolas a través de TestFlight.
Los desarrolladores pueden invitar hasta 10.000 probadores para instalar las aplicaciones dudosas y cualquier usuario de iOS con TestFlight instalado puede descargarlas.
Las aplicaciones se hacen pasar por billeteras o bolsas de criptomonedas legítimas, pero los estafadores simplemente roban bitcoins y otras monedas.
«Algunas de las víctimas que nos contactaron informaron que se les pidió que instalaran lo que parecía ser BTCBOX, una aplicación para un intercambio de criptomonedas japonés», escribió Sophos.
“También encontramos sitios falsos que se hacen pasar por la empresa minera de criptomonedas BitFury que vende aplicaciones falsas a través de TestFlight.
«Esta amenaza sigue siendo muy activa y continúa afectando a las víctimas en todo el mundo, en algunos casos costándoles los ahorros de toda su vida».
Los usuarios de Android también son objetivo del malware, agregaron los investigadores.
Apple instó previamente a los usuarios de TestFlight a no descargar e instalar software de fuentes desconocidas.
La empresa tiene una página web con consejos sobre cómo evitar estafas.
Apple rechazó una solicitud de comentarios.
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Buscas consejos y trucos para tu teléfono? ¿Quiere encontrar estas características secretas en las aplicaciones de redes sociales? Tenemos lo que necesitas…
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de Sun Online? Envíenos un correo electrónico a [email protected]
[ad_2]