C’est une campagne que les experts de Sophos, une entreprise de cybersecurite, ont surnommee “CryptoRom” en raison une combinaison bizarre de deux points : nos escroqueries par crypto-monnaie et les applications de rencontres. Un nouveau rapport, publie mercredi 13 octobre, met en evidence des methodes d’extorsion sophistiquees, s’appuyant surtout concernant de fausses applications infectees.
Selon divers cas de victimes etudies avec Sophos, les hackers qui se pretent a ce genre d’arnaque passent souvent via des applications de rencontres, comme Grindr, Tinder ou encore Bumble. Une premiere relation s’etablit entre l’escroc et sa cible, i l’occasion de laquelle, selon le rapport, le pirate informatique tente d’abord de deplacer la conversation par une application de messagerie, telle que WhatsApp. Puis, au fil des echanges, nos escrocs tentent alors de convaincre leurs victimes d’installer une application Afin de investir au sein des cryptomonnaies. Et c’est la que l’arnaque devient plus sophistiquee.
Article reserve a nos abonnes Lire aussi Cybercriminalite : la recherche en « faille »
Dejouer Apple Watch
Dans les faits, bon nombre de victimes identifiees par Sophos utilisaient un iPhone, ainsi, votre alors que l’ecosysteme des telephones Apple devrait etre beaucoup plus ferme, limitant grandement le va parfois telechargement d’applications infectees. L’entreprise utilise des programmes qui lui permettent d’autoriser – ou non – nos developpeurs a diffuser leurs applications sur l’App Store (l’App Store d’iOS). En principe donc, a moins de “casser” le systeme d’exploitation d’un iPhone, Cela reste impossible d’installer un logiciel sans passer avec cette plateforme, ou nos programmes distribues seront analyses pour s’assurer qu’ils ne contiennent aucun virus.
Mais les pirates qui realisent ces escroqueries ont utilise Plusieurs methodes pour tromper ces mesures de protection et pouvoir « signer » des malwares, c’est-a-dire faire reconnaitre par iOS et ainsi obtenir l’autorisation de les y poser.
L’une de ces methodes, appelee Super Signature, consiste a exploiter et a detourner un planning de test d’applications propose par Apple, Afin de permettre l’installation de logiciels non verifies concernant un nombre limite d’appareils. Le second, qui fonctionne un brin en meme maniere, repose via des certificats qui pourront etre utilises pour installer une application concernant bon nombre plus d’appareils en aussi moment. Comme le souligne Sophos, il y a des services commerciaux qui vendent des signatures que les pirates pourront choisir Afin de installer des applications frauduleuses sur votre iPhone. Un coup ces interracial dating central signatures obtenues, il appartient aux fraudeurs de diriger les victimes vers une page Web deguisee en App Store et de les inciter a telecharger leurs fausses applications d’investissement.
Victimes en France
Dans le rapport, la societe souligne que le spectre d’action des escrocs utilisant ces methodes reste beaucoup plus large qu’initialement estime. Dans une toute premiere publication en mai, Sophos estimait que nos victimes se trouvaient principalement en Asie, mais a depuis decouvert des cibles en Europe, principalement en France, en Hongrie et au Royaume-Uni, ainsi qu’aux Etats-Unis. La campagne identifiee par Sophos est rentable : l’un des portefeuilles bitcoin utilise avec les hackers a recu pres de 1,4 million de dollars de versements.
Les fausses applications, une fois installees, vont pouvoir Afin de plusieurs se faire passer pour de veritables logiciels de trading et d’investissement, dedies a toutes les crypto-monnaies, mais aussi au Forex ou a toutes les operations boursieres plus traditionnelles. Poussees a effectuer 1 premier versement, les victimes sont seduites par un premier benefice, qu’elles pourront recolter. Ensuite, ils sont incites avec nos escrocs a miser des sommes plus importantes qui, de leur cote, ne seront pas recuperees.
Lisez une sondage : Crypto, Forex : les rebondissements d’une arnaque geante au “gang desorganise”
