Aurich Lawson | Getty Resimleri
Geçen yıl, çevrimiçi dolandırıcılığı tanımlamak için yeni bir terim ortaya çıktı. milyonlarcadeğilse milyarlarca, yılda dolar. Buna “domuz kasaplığı” deniyor ve şimdi Apple bile katılarak kandırılıyor.
Güvenlik firması Sophos’tan araştırmacılar çarşamba günü dedi App Store’da bulunan ve insanları sahte yatırım dolandırıcılıklarına büyük meblağlar yatırmaya kandırmak için kullanılan ayrıntılı bir araç ağının parçası olan iki uygulamayı ortaya çıkardılar. Bu uygulamalardan en az biri Google Play’e girdi, ancak bu pazar, Google incelemesini atlayan kötü amaçlı uygulamaların sayısıyla ünlü. Sophos, App Store’da bu tür uygulamaları ilk kez gördüğünü ve bir önceki uygulama Bu tür dolandırıcılıklarda tespit edilen, daha sonra kötü aktörler tarafından istismar edilen meşru bir dolandırıcılıktı.
Domuz kesme; uygulamalar, web siteleri, web barındırıcıları ve insanlardan oluşan zengin bir kombinasyona dayanır; bazı durumlarda insan kaçakçılığı mağdurları– genellikle romantik bir ilgi, mali danışman veya başarılı bir yatırımcı kisvesi altında, haftalar veya aylar boyunca bir notla güven inşa etmek. Sonunda, çevrimiçi tartışma, dolandırıcının büyük miktarda para kazandığını iddia ettiği, genellikle kripto para birimini içeren yatırımlara dönüşecektir. Dolandırıcı daha sonra kurbanı katılmaya davet eder.
Bir marka para yatırdığında, dolandırıcılar başlangıçta para çekmelerine izin verecektir. Dolandırıcılar sonunda hesabı kilitler ve geri almak için bakiyelerinin yüzde 20’sine kadar bir depozitoya ihtiyaçları olduğunu iddia ederler. Depozito ödendiğinde bile para iade edilmez ve dolandırıcılar kurbanın daha fazla para göndermesi için yeni nedenler icat eder. Domuz kesme terimi, bir çiftçinin domuzu kesilmeden aylar önce besiye çekmesinden gelir.
App Store’da güveni kötüye kullanmak
Sophos, yakın zamanda App Store’da, kurbanlarının güvenini kazanmak için romantik teklifler kullanan bir tür domuz kasaplığı olan CryptoRom için kullanılan iki iOS listesi bulduğunu söyledi. İlki Ace Pro olarak adlandırıldı ve QR kodlarını taramak için bir uygulama olduğu iddia edildi.
İkinci uygulama, kendisini kripto para birimleri için gerçek zamanlı bir veri izleyici olarak faturalandıran MBM_BitScan idi. Sophos’un takip ettiği bir kurban, sahte olduğunu fark etmeden önce uygulamaya yaklaşık 4.000 dolar attı.
Apple, kötü amaçlı uygulamaları App Store’a girmeden önce filtreleyerek -garantili veya başka türlü- itibarıyla ünlüdür. Dolandırıcıların kurbanlarını cezbetmek için kullandıkları ayrıntılı sahte çevrimiçi profiller ve ayrıntılı geçmiş hikayelerle birleştiğinde, uygulamaların App Store’daki varlığı hileyi daha da ikna edici hale getirdi.
Sophos araştırmacıları, “Suçlular bu kontrolleri geçebilirlerse, milyonlarca cihaza ulaşma potansiyeline sahip olurlar” diye yazdı. “Bu, resmi Apple App Store’dan geliyorsa, bu hedeflerin çoğunun kaynağa güvenme olasılığı daha yüksek olduğundan, onu CryptoRom kurbanları için daha tehlikeli kılan da budur.”
Apple temsilcileri, bu hikaye için röportaj talep eden bir e-postaya yanıt vermedi. Google Halkla İlişkiler de bir röportajı reddetti, ancak bir e-postada şirketin Sophos’tan uyarı aldıktan sonra uygulamayı kaldırdığını söyledi.
Ace Pro ve MBM_BitScan, kötü amaçlı işlevlerini sunmak için sabit kodlanmış web adreslerinden indirilen uzak içeriği kullanarak Apple’ın inceleme sürecini atlattı. Apple uygulamaları incelerken, siteler büyük olasılıkla zararsız içerik sağladı. Sonunda bu değişti.
Örneğin Ace Pro, rest.apizza etki alanına bir istek göndermeye başladı.[.]net, daha sonra acedealex içeriğiyle yanıt verecek[.]sahte ticaret arayüzünü sunacak olan xyz. MBN_BitScan, Amazon tarafından barındırılan bir sunucuya ulaştı ve bu da flyerbit8’i çağırdı[.]com, meşru Bitcoin hizmeti bitFlyer gibi görünmek için tasarlanmış bir alan adı.
Süreç şöyle bir şeye benziyordu:
Sahte arayüz, kullanıcıların para yatırmasına ve çekmesine ve müşteri hizmetleri taleplerini gerçek zamanlı olarak gerçekleştirmesine izin veriyormuş gibi göründü. Dolandırıcılar, kurbanları harekete geçirmek için onlara Binance borsasına ve oradan da Binance’ten sahte uygulamaya para aktarmaları talimatını verdi.
MBM_BitScan tarafından sağlanan sahte ticaret arayüzü.