Мошенники используют Apple TestFlight для рассылки приложений iOS с вирусами

Артём Баусов avatar | 2
FavoriteLoading В закладки
Мошенники используют Apple TestFlight для рассылки приложений iOS с вирусами

Компания Sophos сообщила о новом методе распространения мошеннических вредоносных приложений.

Их рассылкой занимается преступная организация CryptoRom. Она использует платформу для тестирования программ Apple TestFlight для отправки заражённых приложений пользователям. Платформа позволяет проводить тестирование для 10 тысяч юзеров одновременно.

Некоторые из жертв, которые связались с нами, сообщили, что им было поручено установить то, что казалось BTCBOX, приложение для японской криптовалютной биржи. Мы также нашли поддельные сайты, которые выдавались за криптовалютную майнинговую компания BitFury, продающую поддельные приложения через TestFlight. Мы продолжаем искать другие приложения CryptoRom, используя тот же подход.

— Джагадиш Чандрайя, аналитик вредоносных программ в Sophos

В отчете также говорится, что мошенники продвигают вредоносные веб-приложения (они являются веб-сайтами, которые могут быть добавлены на главный экран устройства iOS для запуска в качестве приложений), чтобы обойти процесс проверки App Store.

Apple советует не устанавливать приложения TestFlight от неизвестных разработчиков. [9to5]

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (8 голосов, общий рейтинг: 4.63 из 5)
undefined
iPhones.ru
Apple советует не устанавливать приложения от неизвестных разработчиков.
Прокомментировать

🙈 Комментарии 2

  1. Siarheimisko avatar
    Siarheimisko17 марта 2022
    1

    так а чем они вредоносные? приложения в песочнице, и без разрешения юзера ничего не получить?

    Dr.Plush avatar
    Dr.Plush17 марта 2022
    1

    @Siarheimisko, тем что особо умные туда вводят данные для авторизации на настоящих сайтам и теряют аккаунты, а так да вредонос там номинальный, больше социнженерия

Вы должны авторизоваться или зарегистрироваться для комментирования.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.

Как установить аватар в комментариях?

Ответ вот здесь