Pressmeddelande —
Ökat antal kryptovalutabedrägerier via dejtingappar för iPhone
En ny rapport från IT-säkerhetsföretaget Sophos visar att internationell handel med kryptovaluta allt oftare riktas mot iPhone-användare via populära dejtingappar som Bumble och Tinder. I rapporten ”CryptoRom Fake iOS Cryptocurrency Apps Hit US, European Victims For At Least $1.4 Million” kan man läsa om ett ökande antal bedrägeriförsök som har gått från att rikta sig till människor i Asien till att nu också omfatta användare i USA och Europa.
Sophos har upptäckt en Bitcoin-plånbok kontrollerad av angriparna som innehåller nästan 1,4 miljoner dollar i kryptovaluta. Pengar som förmodas komma från offer. I rapporten benämns det nya hotet CryptoRom.
– CryptoRom-bluffen är starkt beroende av social engineering. Först lägger angriparna upp övertygande falska profiler på legitima dejtingsajter. När kontakt har etablerats föreslår angriparen att man ska fortsätta prata på en meddelandeplattform. Sedan följer försök att övertala offret att installera och investera i en falsk handelsapp för kryptovaluta. Till en början ser avkastningen mycket bra ut, men om offret vill ha sina pengar tillbaka eller försöker få tillgång till dem så går inte det. Vår forskning visar att angriparna tjänar miljoner dollar på den här bluffen, säger Jagadeesh Chandraiah, senior threat researcher på Sophos.
Ännu fler problem för iPhone-användare
Förutom att stjäla pengar kan angriparna också få tillgång till offrens iPhones. I den här attacken utnyttjar cyberkriminella ”Enterprise Signature”, ett system för programutvecklare som hjälper organisationer att testa nya iOS-applikationer med utvalda iPhone-användare. Med hjälp av en förfalskad version av systemet kan de samla in personuppgifter, lägga till och ta bort konton och installera och hantera appar i andra skadliga syften.
– Fram till nyligen spreds de falska kryptoapparna främst via falska webbplatser som liknar en pålitlig bank eller Apple App Store. Men iOS-utvecklingssystemet för företag innebär nu en ytterligare risk. Angriparna kan komma rakt in i din enhet och få möjlighet att stjäla personuppgifter. iPhone-användare bör därför vara noga med att bara installera appar från Apples App Store. Den gyllene regeln är att aldrig nappa på ett förslag som verkar riskabelt eller för bra för att vara sant, säger Jagadeesh Chandraiah.
Läs mer om de falska handelsapparna för kryptovaluta på iPhone och andra mobila hot som Sophos rapporterat om på SophosLabs Uncut.
Relaterade länkar
Ämnen
- Brott, juridik, rättsfrågor
- Data, Telekom, IT
- Livsstil
- Datorer, datateknik, programvaror
- Rapporter
- Datasäkerhet
- Säkerhet
Kategorier
- bumble
- datasäkerhet
- dejtingappar
- sophoslabs
- it-säkerhet
- kryptovaluta
- bitcoin
- cryptorom
- iphone
- bedrägerier
- tinder
- sophos
Sophos skyddar över 400 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.
I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 47 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com
