Sur Tinder, Grindr ou Bumble, un nouveau type d’arnaque a Notre crypto-monnaie
C’est une campagne que les experts de Sophos, une entreprise de cybersecurite, ont surnommee “CryptoRom” en raison d’une combinaison bizarre de deux elements : nos escroqueries par crypto-monnaie et les applications de rencontres. Un nouveau rapport, publie mercredi 13 octobre, met en evidence des methodes d’extorsion sophistiquees, s’appuyant notamment dans de fausses applications infectees.
Selon differents cas de victimes etudies avec Sophos, les hackers qui se pretent a ce genre d’arnaque passent souvent via des applications de rencontres, comme Grindr, Tinder mais aussi Bumble. Une premiere relation s’etablit entre l’escroc et sa cible, au cours de laquelle, selon le rapport, le pirate de plomberie essaie d’abord de deplacer la conversation vers une application de messagerie, telle que WhatsApp. Puis, au fil des echanges, nos escrocs tentent alors de convaincre leurs victimes d’installer une application pour investir dans les cryptomonnaies. Et c’est la que l’arnaque devient plus sophistiquee.
Article reserve a nos abonnes Lire aussi Cybercriminalite : la recherche en « faille »
Dejouer Apple Watch
Indeniablement, la plupart des victimes identifiees par Sophos utilisaient votre iPhone, ainsi, ce aussi que l’ecosysteme des telephones Apple pourrait etre nombre plus ferme, limitant grandement le risque de telechargement d’applications infectees. L’entreprise utilise des programmes qui lui permettront d’autoriser – ou non – nos developpeurs a diffuser leurs applications sur l’App Store (l’App Store d’iOS). En principe donc, a moins de “casser” le systeme d’exploitation d’un iPhone, Cela reste impossible d’installer un logiciel sans passer avec une telle plateforme, ou des programmes distribues sont analyses Afin de s’assurer qu’ils ne contiennent aucun virus.
Mais les pirates qui realisent ces escroqueries ont utilise Plusieurs methodes pour tromper ces mesures de protection et pouvoir « signer » des malwares, c’est-a-dire Realiser reconnaitre par iOS et ainsi obtenir l’autorisation de les y poser.
L’une de ces methodes, appelee Super Signature, consiste a exploiter et a detourner un planning de test d’applications propose via Apple, Afin de permettre l’installation de logiciels non verifies concernant un nombre limite d’appareils. Notre second, qui fonctionne quelque peu d’la meme maniere, repose dans des certificats qui ont la possibilite de etre utilises pour installer une application dans beaucoup plus d’appareils en meme temps libre. Comme le souligne Sophos, Il est des services commerciaux qui vendent des signatures que nos pirates vont pouvoir choisir Afin de installer des applications frauduleuses sur un iPhone. Une fois ces signatures obtenues, il appartient a toutes les fraudeurs de diriger les victimes vers une page Web deguisee en App Store et de les inciter a telecharger leurs fausses applications d’investissement.
Victimes en France
Dans le rapport, la societe souligne que le spectre d’action des escrocs utilisant ces methodes reste nombre plus large qu’initialement estime. Dans une toute premiere publication en mai, Sophos estimait que les victimes se trouvaient principalement en Asie, mais a depuis trouve des cibles en Europe, en particulier en France, en Hongrie et au Royaume-Uni, ainsi qu’aux Etats-Unis. J’ai campagne identifiee par Sophos est rentable : l’un des portefeuilles bitcoin utilise via les hackers a recu pres de 1,4 million de dollars de versements.
Mes fausses applications, un coup installees, vont pouvoir pour certains se Realiser passer Afin de de veritables logiciels de trading et d’investissement, dedies a toutes les crypto-monnaies, mais aussi au Forex ou aux operations boursieres plus traditionnelles. Poussees a effectuer un premier versement, les victimes seront seduites par un premier benefice, qu’elles vont pouvoir recolter. Ensuite, ils sont incites via les escrocs a miser des sommes plus importantes qui, de leur cote, ne seront jamais recuperees.
Lisez une sondage : Crypto, Forex : des rebondissements d’une arnaque geante au “gang desorganise”