Esquema CryptoRom para iPhone arrecada pelo menos US$1,4 milhão

Invasores ampliam base de vítimas para usuários de aplicativos como Bumble e Tinder nos Estados Unidos e Europa e adquirem capacidade de gerenciar remotamente iPhones de alvos

Compartilhar:

A Sophos revelou uma nova informação sobre um esquema internacional de negociação de criptomoedas focado em usuários do iPhone por meio de aplicativos de relacionamento populares, como o Bumble e o Tinder.

 

Um relatório detalhando as últimas descobertas, intitulado “CryptoRom Fake iOS Cryptocurrency Apps Hit US, European Victims For Least $1,4 Million”, mostra que a operação aumentou. Os invasores expandiram os ataques além da Ásia e agora incluem pessoas nos Estados Unidos e na Europa. Com isso, a Sophos descobriu uma carteira de Bitcoin controlada pelos criminosos que conta com quase US$1,4 milhão em criptomoedas, supostamente recolhidas das vítimas. Os pesquisadores deram à ameaça o codinome de “CryptoRom”.

 

“Primeiro, os invasores publicam perfis falsos convincentes em sites legítimos de relacionamento. Depois de fazer contato com um alvo, eles sugerem continuar a conversa em uma plataforma de mensagens. Assim, eles tentam persuadir o alvo a instalar e investir em um aplicativo de negociação de criptomoedas falso. No início, os retornos parecem muito bons, mas se a vítima pede o dinheiro de volta ou tenta acessar os fundos, eles são recusados e o dinheiro é perdido. Nossa pesquisa mostra que os criminosos estão ganhando milhões de dólares com esse golpe”, comenta Jagadeesh Chandraiah, Pesquisador Sênior de Ameaças da Sophos.

 

Problema em dobro

 

Além de roubar dinheiro, os invasores também podem obter acesso aos iPhones das vítimas, de acordo com a pesquisa da Sophos. Nesta versão do ataque, os cibercriminosos aproveitam o “Enterprise Signature”, um sistema para desenvolvedores de software que ajuda as organizações a pré-testar novos aplicativos iOS com usuários selecionados do iPhone antes de enviá-los à App Store oficial para análise e aprovação.

 

Com a funcionalidade do sistema “Enterprise Signature”, os invasores podem atingir grupos maiores de usuários do iPhone com seus aplicativos de criptografia falsos e obter controle de gerenciamento remoto sobre seus dispositivos. Isso significa que os criminosos podem fazer mais do que apenas roubar investimentos em criptomoedas. Eles também podem, por exemplo, coletar dados pessoais, adicionar e remover contas e instalar e gerenciar aplicativos para outros fins maliciosos.

 

“A adição do sistema de desenvolvedor corporativo iOS apresenta mais risco para as vítimas, porque elas podem entregar aos invasores os direitos sobre seus dispositivos e a capacidade de roubar seus dados pessoais. Para evitar cair nesses tipos de golpes, os usuários do iPhone devem instalar apenas aplicativos da App Store oficial. A regra de ouro é que se algo parece arriscado ou bom demais para ser verdade — como alguém que você mal conhece falando sobre algum ‘ótimo’ esquema de investimento on-line que trará um grande lucro — provavelmente é”, aponta Chandraiah.

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Soluções de proteção dos usuários miram portifólio dos marketplaces internacionais

Os clientes da AWS em todo o mundo podem agora implantar o conjunto de proteção de pessoas e informações da...
Security Report | Overview

Pesquisa aponta que 36% da Indústria tem níveis altos de conscientização em Cyber

Pesquisa da Zoho revela que organizações da região, especialmente as empresas brasileiras, têm nível alto de conscientização sobre segurança digital,...
Security Report | Overview

Novas brechas expõem ameaças à sistemas Windows, Cisco e Palo Alto, diz pesquisa

Relatório elaborado pela consultoria especializada em cibersegurança também destaca o surgimento de uma campanha massiva de phishing, que tem como...
Security Report | Overview

Cibersegurança nas PMEs: Controle de senhas é primeiro desafio a se enfrentar

Na visão de especialista em direito digital, aplicar melhores práticas de governança é um dos grandes trunfos na Segurança Cibernética...