Sur Tinder, Grindr ou Bumble, 1 nouveau type d’arnaque a J’ai crypto-monnaie
C’est une campagne que les experts de Sophos, une entreprise de cybersecurite, ont surnommee “CryptoRom” en raison une combinaison bizarre de deux points : des escroqueries par crypto-monnaie et les applications de rencontres. Un nouveau rapport, publie mercredi 13 octobre, met en evidence des methodes d’extorsion sophistiquees, s’appuyant principalement sur de fausses applications infectees.
Selon differents cas de victimes etudies avec Sophos, les hackers qui se pretent a cette categorie d’arnaque passent souvent avec des applications de rencontres, comme Grindr, Tinder ou encore Bumble. Une toute premiere relation s’etablit entre l’escroc et sa cible, lors de laquelle, selon le rapport, le pirate informatique essaie d’abord de deplacer la conversation par une application de messagerie, telle que WhatsApp. Puis, au fil des echanges, nos escrocs tentent alors de convaincre leurs victimes d’installer une application Afin de investir dans les cryptomonnaies. Et c’est la que l’arnaque devient plus sophistiquee.
Article reserve a les abonnes Lire aussi Cybercriminalite : la recherche de la « faille »
Dejouer Apple Watch
En effet, bon nombre de victimes identifiees par Sophos utilisaient votre iPhone, et ce aussi que l’ecosysteme des telephones Apple se doit de etre nombre plus ferme, limitant grandement le risque de telechargement d’applications infectees. L’entreprise utilise des programmes qui lui permettront d’autoriser – ou non – nos developpeurs a diffuser leurs applications sur l’App Store (l’App Store d’iOS). En principe donc, a moins de “casser” le systeme d’exploitation d’un iPhone, Il semble impossible d’installer un logiciel sans passer par cette plateforme, ou des programmes distribues sont analyses Afin de s’assurer qu’ils ne contiennent pas de virus.
Mais les pirates qui realisent ces escroqueries ont utilise eventuelles methodes pour tromper ces mesures de protection et i?tre capable de « signer » des malwares, c’est-a-dire Realiser reconnaitre par iOS et ainsi obtenir l’autorisation de les y poser.
L’une des methodes, appelee Super Signature, consiste a exploiter et a detourner un programme de test d’applications propose avec Apple, Afin de permettre l’installation de logiciels non verifies sur un nombre limite d’appareils. Notre second, qui fonctionne legerement une meme maniere, repose sur des certificats qui ont la possibilite de etre utilises pour installer une application concernant bon nombre plus d’appareils en aussi temps. Comme le souligne Sophos, il existe des prestations commerciaux qui vendent des signatures que des pirates pourront acheter pour installer des applications frauduleuses sur un iPhone. Un coup ces signatures obtenues, il appartient aux fraudeurs de diriger les victimes par une page Web deguisee en App Store et de les inciter a telecharger leurs fausses applications d’investissement.
Victimes en France
Dans son rapport, la societe souligne que le spectre d’action des escrocs utilisant ces methodes reste bon nombre plus large qu’initialement estime. Dans www.besthookupwebsites.org/fr/sites-de-rencontres-sportives une premiere publication en mai, Sophos estimait que nos victimes se trouvaient principalement en Asie, mais a depuis decouvert des cibles en Europe, en particulier en France, en Hongrie et au Royaume-Uni, ainsi qu’aux Etats-Unis. J’ai campagne identifiee via Sophos est rentable : l’un des portefeuilles bitcoin utilise avec les hackers a recu pres de 1,4 million de dollars de versements.
Les fausses applications, une fois installees, ont la possibilite de pour plusieurs se faire passer pour de veritables logiciels de trading et d’investissement, dedies a toutes les crypto-monnaies, et au Forex ou a toutes les operations boursieres plus traditionnelles. Poussees a effectuer votre premier versement, des victimes sont seduites par un premier benefice, qu’elles pourront recolter. Ensuite, ils seront incites par des escrocs a miser des sommes plus importantes qui, de leur cote, ne vont i?tre pas recuperees.
Lisez une sondage : Crypto, Forex : les rebondissements d’une arnaque geante au “gang desorganise”