H0lyBl4ck_1998
- 18 Ağu 2020
- 1,397 Mesaj
Araştırmacılar, insanları zahmetle kazandıkları paraları vermeleri için kandırmak maksadıyla düzmece ticaret uygulamalarından yararlanan bir kripto para dolandırıcılığının Apple’ın katı güvenlik protokollerini aşıp App Store havuzuna girdiği konusunda uyardı. Apple’ın bu mevzuda süratle harekete geçtiği ve ilgili uygulamaları kaldırdığı söylense de, bu uygulamaları indirenler için tehlike devam ediyor.
Sophos’tan siber güvenlik araştırmacıları, sözde CryptoRom dolandırıcılığı için tasarlanmış iki uygulamayı ayrıntılandırdı. Bu tıp bir dolandırıcılık hayli kolay bir temele sahip. Dolandırıcılar, güçlü ve cazip bir bayan kimliğine bürünerek düzmece bir toplumsal medya hesabı oluşturuyor. Akabinde, potansiyel kurbanlara ulaşıyorlar ve biraz sohbet ettikten sonra, zenginlik vaadiyle onları uydurma ticaret uygulamalarını indirmeleri için kandırıyorlar. Bu numaranın kurbanları, bir yatırım yaptıklarını düşünürken yalnızca paralarını kaptırmakla kalıyorlar.
Söz konusu iki uygulamanın ismi Ace Pro ve MBM_BitScan. Bu ikisini öteki CryptoRom uygulamalarından ayıran temel özellikleri, Apple’ın güvenliğini aşıp App Store’a girebilmiş olmaları.
Uygulamalardan biri, âlâ huylu görünen bir web sitesine bağlı bir QR kodu tarayıcısı üzere çalışarak müdafaaları aşmayı başardı. Lakin bir müddet sonra geliştiriciler, onu Asya’da kayıtlı bir alana yönlendirdi ve uydurma bir ticaret arayüzü sağladı.
Diğer uygulama olan MBM_BitScan, BitScan ismiyle Google Play Store’da da mevcut. Bu iki uygulamanın, legal bir Japon kripto firması üzere görünen bir sunucuyla daha fazla bağlantı kuran birebir Komuta ve Denetim altyapısıyla (C2) irtibat kurduğu gözlemlendi. Geri kalan her şey web arayüzünde halledilmesi sayesinde, dolandırıcılar, uygulama mağazalarını kandırmayı başardılar.
Sophos’tan siber güvenlik araştırmacıları, sözde CryptoRom dolandırıcılığı için tasarlanmış iki uygulamayı ayrıntılandırdı. Bu tıp bir dolandırıcılık hayli kolay bir temele sahip. Dolandırıcılar, güçlü ve cazip bir bayan kimliğine bürünerek düzmece bir toplumsal medya hesabı oluşturuyor. Akabinde, potansiyel kurbanlara ulaşıyorlar ve biraz sohbet ettikten sonra, zenginlik vaadiyle onları uydurma ticaret uygulamalarını indirmeleri için kandırıyorlar. Bu numaranın kurbanları, bir yatırım yaptıklarını düşünürken yalnızca paralarını kaptırmakla kalıyorlar.
Söz konusu iki uygulamanın ismi Ace Pro ve MBM_BitScan. Bu ikisini öteki CryptoRom uygulamalarından ayıran temel özellikleri, Apple’ın güvenliğini aşıp App Store’a girebilmiş olmaları.
Uygulamalardan biri, âlâ huylu görünen bir web sitesine bağlı bir QR kodu tarayıcısı üzere çalışarak müdafaaları aşmayı başardı. Lakin bir müddet sonra geliştiriciler, onu Asya’da kayıtlı bir alana yönlendirdi ve uydurma bir ticaret arayüzü sağladı.
Diğer uygulama olan MBM_BitScan, BitScan ismiyle Google Play Store’da da mevcut. Bu iki uygulamanın, legal bir Japon kripto firması üzere görünen bir sunucuyla daha fazla bağlantı kuran birebir Komuta ve Denetim altyapısıyla (C2) irtibat kurduğu gözlemlendi. Geri kalan her şey web arayüzünde halledilmesi sayesinde, dolandırıcılar, uygulama mağazalarını kandırmayı başardılar.