C’est une campagne que les experts de Sophos, une entreprise de cybersecurite, ont surnommee “CryptoRom” en raison une combinaison bizarre de deux points : nos escroqueries par crypto-monnaie et les applications de rencontres. Un nouveau rapport, publie mercredi 13 octobre, met en evidence des methodes d’extorsion sophistiquees, s’appuyant notamment concernant de fausses applications infectees.

Selon plusieurs cas de victimes etudies via Sophos, les hackers qui se pretent a cette categorie d’arnaque passent souvent avec des applications de rencontres, comme Grindr, Tinder mais aussi Bumble. Une premiere relation s’etablit entre l’escroc et sa cible, lors de laquelle, suivant le rapport, le pirate de plomberie tente d’abord de deplacer la conversation vers une application de messagerie, telle que WhatsApp. Puis, au fil des echanges, nos escrocs tentent aussi de convaincre leurs victimes d’installer une application pour investir dans les cryptomonnaies. Et c’est la que l’arnaque devient plus sophistiquee.

Article reserve a nos abonnes Lire aussi Cybercriminalite : la recherche d’une « faille »

Dejouer Apple Watch

Indeniablement, la plupart des victimes identifiees par Sophos utilisaient votre iPhone, et ce aussi que l’ecosysteme des telephones Apple se doit de etre nombre plus ferme, limitant grandement le risque de telechargement d’applications infectees. L’entreprise utilise besthookupwebsites.org/fr/silversingles-review des programmes qui lui permettent d’autoriser – ou non – nos developpeurs a diffuser leurs applications sur l’App Store (l’App Store d’iOS). En principe donc, a moins de “casser” le systeme d’exploitation d’un iPhone, Il semble impossible d’installer un logiciel sans passer avec une telle plateforme, ou des programmes distribues seront analyses Afin de s’assurer qu’ils ne contiennent aucune virus.

Mais les pirates qui realisent ces escroqueries ont utilise eventuelles methodes Afin de tromper ces mesures de protection et i?tre capable de « signer » des malwares, c’est-a-dire faire reconnaitre par iOS et ainsi obtenir l’autorisation de les y installer.

L’une des methodes, appelee Super Signature, consiste a exploiter et a detourner un planning de test d’applications propose via Apple, pour permettre l’installation de logiciels non verifies via un nombre limite d’appareils. Le second, qui fonctionne un tantinet d’une meme maniere, repose via des certificats qui vont pouvoir etre utilises pour installer une application sur beaucoup plus d’appareils en meme temps libre. Comme le souligne Sophos, il existe des prestations commerciaux qui vendent des signatures que les pirates ont la possibilite de acheter Afin de installer des applications frauduleuses sur votre iPhone. Une fois ces signatures obtenues, il appartient a toutes les fraudeurs de diriger les victimes vers une page Web deguisee en App Store et de les inciter a telecharger leurs fausses applications d’investissement.

Victimes en France

Dans le rapport, la societe souligne que le spectre d’action des escrocs utilisant ces methodes reste nombre plus large qu’initialement estime. Dans une premiere publication en mai, Sophos estimait que les victimes se trouvaient principalement en Asie, mais a depuis trouve des cibles en Europe, en particulier en France, en Hongrie et au Royaume-Uni, ainsi qu’aux Etats-Unis. Notre campagne identifiee via Sophos est rentable : l’un des portefeuilles bitcoin utilise via les hackers a recu pres de 1,4 million de dollars de versements.

Mes fausses applications, une fois installees, peuvent pour Divers se Realiser passer pour de veritables logiciels de trading et d’investissement, dedies a toutes les crypto-monnaies, puis au Forex ou aux operations boursieres plus traditionnelles. Poussees a effectuer 1 premier versement, des victimes paraissent seduites par un premier benefice, qu’elles peuvent recolter. Ensuite, ils paraissent incites avec les escrocs a miser des sommes plus importantes qui, de leur cote, ne sont jamais recuperees.

Lisez notre sondage : Crypto, Forex : nos rebondissements d’une arnaque geante au “gang desorganise”