LOS ESTAFADORES han descubierto una nueva forma inteligente de instalar aplicaciones dudosas en los iPhones de las personas que roban su dinero.
Según los expertos en ciberseguridad, los atacantes logran eludir la seguridad de Apple para distribuir aplicaciones de criptomonedas falsas a los usuarios de iOS.
Una vez instalado en el dispositivo, el malware vacía las billeteras criptográficas de los usuarios sin su conocimiento.
Es parte de una campaña del crimen organizado conocida como “CryptoRom”, dijeron el miércoles investigadores de la organización británica Sophos.
“Este estilo de fraude cibernético es una operación de fraude sindicado bien organizada”, escribió el equipo en una publicación de blog.
“Utiliza una combinación de técnicas de ingeniería social a menudo centradas en el romance, y aplicaciones y sitios web financieros fraudulentos para atrapar a las víctimas y robar sus ahorros después de ganarse su confianza”.
Según Sophos, el truco se aprovecha de una falla en TestFlight de Apple, una herramienta diseñada para ayudar a los desarrolladores a distribuir sus aplicaciones beta a los usuarios antes de que estén disponibles para todos en la App Store.
Al instalar la aplicación TestFlight para iOS, los propietarios de iPhone y iPad pueden probar las primeras versiones de la aplicación antes que nadie.
Sin embargo, el servicio, utilizado por decenas de miles de personas en todo el mundo, tiene una trampa.
La App Store de Apple está protegida por todo tipo de medidas de seguridad que evitan que los estafadores carguen allí sus aplicaciones maliciosas.
Sin embargo, las mismas medidas de seguridad no se aplican a TestFlight, lo que deja a los probadores beta vulnerables a los estafadores.
Según Sophos, los ciberdelincuentes ahora se están aprovechando de esta supervisión de seguridad al crear aplicaciones de criptomonedas falsas y maliciosas y difundirlas a través de TestFlight.
Los desarrolladores pueden invitar hasta 10 000 probadores para instalar aplicaciones cuestionables, y cualquier usuario de iOS con TestFlight instalado puede descargarlas.
Las aplicaciones pretenden ser billeteras o intercambios legítimos de criptomonedas, pero los estafadores simplemente roban a la gente de Bitcoin y otras monedas.
“Algunas víctimas que nos contactaron informaron que se les había indicado que instalaran lo que parecía ser BTCBOX, una aplicación para el intercambio de criptomonedas japonés”, escribió Sophos.
“También encontramos sitios falsos que afirman ser la compañía minera de criptomonedas BitFury que vende aplicaciones falsas a través de TestFlight.
“La amenaza sigue siendo muy activa y continúa afectando a las víctimas en todo el mundo, en algunos casos a costa de los ahorros de sus vidas”.
Los usuarios de Android también son el objetivo de este malware, agregaron los investigadores.
Apple instó previamente a los usuarios de TestFlight a no descargar e instalar software de fuentes desconocidas.
La empresa tiene un sitio web con consejos sobre cómo evitar estafas.
Apple rechazó una solicitud de comentarios.
- Lea todas las últimas noticias sobre teléfonos y dispositivos
- Mantente al tanto de las historias de Apple
- Obtenga la información más reciente en Facebook, WhatsApp e Instagram
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Estás buscando consejos y trucos para tu teléfono? ¿Quieres encontrar estas funciones secretas en las aplicaciones sociales? Te tenemos a tu alcance…
¡Pagamos por tus historias! ¿Tienes una historia para el equipo de tecnología y ciencia de El Federal Online? Envíenos un correo electrónico a info@elfederalonline.cl