В Apple TestFlight появились приложения криптомошенников

Компания по кибербезопасности Sophos предупредила, что группа криптомошенников CryptoRom распространяет приложения через платформу фирмы Apple TestFlight, предназначенную для тестирования софта.

Некоторые пострадавшие, которые с нами связались, сообщили, что им предложили установить BTCBOX, программу японской криптобиржи. Мы также обнаружили фальшивые сайты криптовалютного майнингового предприятия BitFury, которые загрузили фейковые приложения в TestFlight, — отметили специалисты Sophos.

Функционал TestFlight позволяет разработчикам привлекать до 10 000 человек для тестирования нового ПО. Apple не проверяет добавленные на эту платформу приложения, поэтому с её помощью очень легко распространять поддельный софт и программное обеспечение. Чтобы защититься от киберпреступников, Apple не советует скачивать из TestFlight программы, созданные неизвестными компаниями.

В прошлом году члены банды CryptoRom похитили у владельцев техники Apple по меньшей мере $1,4 млн. Аферисты находили жертв в соцсетях и приложениях для знакомств, предлагали им установить якобы модифицированную версию программы криптобиржи Bitfinex через фейковый сайт App Store. После того, как люди переводили в кошелёк приложения крупную сумму, опция вывода денег исчезала.