在Google Play和Apple App Store中发现7款虚假加密货币投资应用

作者:FX110

时间:2023-08-05 08:48:11

23959

在Google Play和Apple App Store中发现7款虚假加密货币投资应用

近日,安全公司Sophos发布了关于CryptoRom骗局的新发现。自5月以来,Sophos X-Ops已经观察到CryptoRom欺诈者改进了他们的技术,包括添加人工智能聊天工具,如ChatGPT;诈骗者还扩大了他们的胁迫策略,告诉受害者其加密账户被黑客入侵,需要预付更多的钱。

研究人员还发现,骗子可以将七种新的假冒加密货币投资应用程序偷偷带入Apple App Store和Google Play,这些“杀猪盘”App 经过精心设计,欺骗人们将大笔资金投入虚假投资骗局。

CryptoRom 骗局主要是通过 Bumble、Tinder、Facebook Dating 和 Grindr 等应用程序寻找、接触潜在目标。与目标用户熟悉后,一般会将对话转移到 WhatsApp 等聊天应用程序上,聊天进行到一定程度,犯罪分子获取用户信任后,就会敦促受害者安装一个假的加密货币交易应用程序,引导、诱惑用户进行“投资”,用户充值大额资金后,就会立刻锁定受害者账户并冻结其资金,

投资欺诈呈上升趋势

2022年,在公众向FBI IC3报告的所有骗局中,投资欺诈造成的损失最高,总计达33.1亿美元。涉及加密货币的欺诈,包括“杀猪盘”,占这些骗局的大部分,比2021年增加了183%,去年报告的损失达到25.7亿美元。

“自从OpenAI宣布发布ChatGPT以来,人们普遍猜测网络犯罪分子可能会利用该程序进行自己的恶意活动。我们现在可以说,至少在“沙合作”骗局的案例中,这种情况正在发生。”Sophos首席威胁研究员Sean Gallagher说。

“CryptoRom骗局的诈骗者面临的主要挑战之一是与目标进行令人信服的、持续的浪漫对话;这些对话大多是由“键盘手”写的,他们主要来自亚洲,有语言障碍。使用ChatGPT之类的东西可以更有效地保持这些对话,使诈骗减少劳动强度,更加真实。它还使键盘玩家能够同时与多个受害者互动。”

在Google Play和Apple App Store中发现7款虚假加密货币投资应用

勒索额外

Sophos X-Ops还发现了一种新的诈骗策略,旨在勒索额外的钱。传统上,当CryptoRom骗局的受害者试图兑现他们的“利润”时,欺诈者会告诉他们,在完成任何提现之前,他们需要为他们的资金缴纳20%的税。

然而,最近的一名受害者透露,在支付了“税”后,欺诈者称这些资金已被“黑客入侵”,他们需要再存入20%的押金才能收到资金。

虚假加密货币投资APP

经过进一步调查,研究人员在Google Play和Apple App Store中发现了7款虚假的加密货币投资应用。在应用商店中,这些应用的描述似乎都是善意的。然而,当用户打开应用程序时,他们会面对一个虚假的加密交易界面。

为了通过Apple App Store的审查程序,应用开发者使用了Sophos在2023年2月首次报道的相同技术。他们使用合法的、普通的网页内容提交应用程序以获得批准。然后,一旦应用程序获得批准和发布,他们就会修改托管应用程序的服务器,并使用欺诈界面的代码。

“在能够将他们的应用程序进入苹果商店之前,CryptoRom的欺诈者不得不使用一种尴尬的技术方法来瞄准iOS用户,但这可能会让受害者发现一些问题。现在,他们更容易瞄准iPhone用户,扩大他们的受害者范围。这些应用程序也很容易回收和再利用。虽然我们已经提醒谷歌和苹果注意这些最新的应用程序,但可能会有更多的应用程序冒出来。”Sean Gallagher说道。


评论

暂时还没评论,来留下你的印象吧

我要评论

  • 请选择综合评分:

(1000字内。图片请上传GIF,JPG,PNG,可上传9张)

发表评论

评论发表成功