Sophos publica una investigacion en la cual informa acerca de una estafa internacional de negocio sobre criptodivisas dirigida a los usuarios de iPhone como consecuencia de populares aplicaciones de citas, igual que Bumble, Tinder Grindr y no ha transpirado Twitter equestriansingles es gratis Dating. El informe publicado con los ultimos descubrimientos revela que la estafa se ha intensificado. Las atacantes han anterior de dirigirse a gente de Asia an incluir tambien victimas en EEUU asi como Europa. Sophos ha descubierto un monedero sobre Bitcoin controlado por las atacantes que contiene casi 1,4 millones sobre dolares en criptodivisas, supuestamente recaudados de estas victimas de esta estafa romantica, bautizada por los investigadores de Sophos igual que “CryptoRom”.
?Como funciona?
Un informe publicado por Interpol a principios sobre este ano advertia sobre que esta clase sobre fraude es cada ocasion mas usual, senalando que estas estafas se dirigen an individuos vulnerables, especialmente an aquellas que buscan pareja por mediacii?n de aplicaciones sobre citas asi como plataformas de redes sociales.
“La estafa sobre CryptoRom se basa principalmente en la ingenieria social en casi todas las etapas”, afirma Jagadeesh Chandraiah, investigador senior de amenazas en Sophos. “En primer punto, los atacantes publican perfiles falsos convincentes en apps de citas conocidos asi como legitimos. Cuando han establecido comunicacion con un objetivo asi como han ganado su empuje, las atacantes sugieren seguir con la conversacion en la tarima sobre mensajeria. A continuacion, intentan persuadir al fin para que instale e invierta en la falsa aplicacion de compraventa sobre criptomonedas. Al principio, las rendimientos parecen extremadamente buenos, pero si la victima pide que le devuelvan el dinero o intenta alcanzar a las fondos, la falsa uso se lo deniega y no ha transpirado el dinero se pierde. Nuestra investigacion muestra que las atacantes se encuentran ganando millones sobre dolares con esta estafa.”
Los usuarios de iPhone se enfrentan a un duplo problema
Tambien de pillar dinero, los atacantes tambien podrian producir via a los iPhones de estas victimas, segun la investigacion sobre Sophos. En esta version del ataque las ciberdelincuentes aprovechan el doctrina “Enterprise Signature”. Este organizacion esta pensado Con El Fin De desarrolladores sobre software que funciona igual que un tester de aplicaciones y no ha transpirado favorece a las empresas a tratar previamente las nuevas aplicaciones de iOS con usuarios de iPhone seleccionados primeramente de enviarlas a la App Store oficial de Apple para su revision y aprobacion. Las aplicaciones probadas con este metodo deberi?n distribuirse en el interior sobre la compai±ia desplazandolo hacia el pelo no deben usarse para distribuir apps dentro de los consumidores
Debido a esta funcionalidad del metodo Enterprise Signature, los atacantes podrian dirigirse a conjuntos mas grandes sobre usuarios de iPhone con las falsas aplicaciones sobre criptocomercio y no ha transpirado dominar las dispositivos mendiante la gobierno remota. Lo cual quiere decir que las atacantes podrian elaborar una cosa mas que sustraer las inversiones en criptodivisas de las victimas. Tambien podrian, como podria ser, recopilar datos personales, anadir desplazandolo hacia el pelo suprimir cuentas, e instalar y dirigir aplicaciones con otros fines maliciosos.
Esta fama seria sobre la de estas paginas web de fraudes recientes y no ha transpirado el destino Con El Fin De la descarga sobre la uso se da la impresion a la pagina sobre la App Store de Apple.
“Hasta hace poco, dichos operadores criminales distribuian principalmente las aplicaciones sobre criptomineria falsas por mediacii?n de paginas web falsas que imitaban a un banco de seguridad o a la App Store de Apple”, explica Chandraiah. “La incorporacion del sistema de desarrolladores profesionales sobre iOS introduce un riesgo extra para las victimas, ya que pueden estar entregando a las atacantes los derechos sobre su mecanismo desplazandolo hacia el pelo la alternativa de sustraer las datos personales. Con el fin de prevenir ser victima sobre esta clase de estafas, los usuarios sobre iPhone solo deberian instalar aplicaciones sobre la App Store de Apple. La indicacion de oro es que En Caso De Que una cosa da la impresion arriesgado o demasiado bueno Con El Fin De ser certeza -como que alguien a quien apenas sabes te hable sobre un “gran” plan de inversion online que te proporcionara grandes beneficios-, lamentablemente, probablemente lo sea”.
Las expertos de Sophos recomiendan que los usuarios instalen un reparacion de seguridad en sus dispositivos moviles, como Intercept X for Mobile, de abrigar las dispositivos iOS y no ha transpirado Android de las ciberamenazas. Ademas es apropiado asegurar todo el mundo los ordenadores domesticos asi como personales con una defensa anadida como Sophos Home.
Con el fin de mas referencia referente a las aplicaciones falsas de compraventa sobre criptomonedas dirigidas a usuarios sobre iPhone, de este modo como sobre otras ciberamenazas contra dispositivos moviles detectadas por Sophos accede a SophosLabs Uncut.
Sophos aconseja que las usuarios instalen una medida sobre proteccion en sus dispositivos moviles, igual que Intercept X for Mobile, Con El Fin De proteger las dispositivos iOS y Android de las ciberamenazas. Asimismo vale la pena garantizar todo el mundo las ordenadores domesticos y personales con la resguardo anadida igual que Sophos Home.