{"id":45648,"date":"2022-03-21T08:55:58","date_gmt":"2022-03-21T10:55:58","guid":{"rendered":"https:\/\/teknomers.com\/fr\/cryptorom-crypto-scam-abusant-des-fonctionnalites-de-liphone-pour-cibler-les-utilisateurs-mobiles\/"},"modified":"2022-03-21T08:56:08","modified_gmt":"2022-03-21T10:56:08","slug":"cryptorom-crypto-scam-abusant-des-fonctionnalites-de-liphone-pour-cibler-les-utilisateurs-mobiles","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/cryptorom-crypto-scam-abusant-des-fonctionnalites-de-liphone-pour-cibler-les-utilisateurs-mobiles\/","title":{"rendered":"‘CryptoRom’ Crypto Scam abusant des fonctionnalit\u00e9s de l’iPhone pour cibler les utilisateurs mobiles"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les attaques d’ing\u00e9nierie sociale exploitant une combinaison de leurres romantiques et de fraude par crypto-monnaie ont incit\u00e9 des victimes sans m\u00e9fiance \u00e0 installer de fausses applications en tirant parti de fonctionnalit\u00e9s iOS l\u00e9gitimes telles que TestFlight et Web Clips.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Sophos, qui a nomm\u00e9 la campagne contre le crime organis\u00e9 “CryptoRom<\/strong>“, l’a qualifi\u00e9 d’arnaque mondiale de grande envergure.<\/p>\n

“Ce style de cyber-fraude, connu sous le nom de sha zhu pan (\u6740\u732a\u76d8) – litt\u00e9ralement “assiette de boucherie de porcs” – est une op\u00e9ration d’escroquerie syndiqu\u00e9e bien organis\u00e9e qui utilise une combinaison d’ing\u00e9nierie sociale souvent centr\u00e9e sur la romance et d’applications financi\u00e8res frauduleuses. et des sites Web pour pi\u00e9ger les victimes et voler leurs \u00e9conomies apr\u00e8s avoir gagn\u00e9 leur confiance \u00bb, Jagadeesh Chandraiah, analyste chez Sophos mentionn\u00e9<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

\"Sauvegardes<\/a><\/div>\n

La campagne fonctionne en approchant des cibles potentielles via des applications de rencontres telles que Bumble, Tinder, Facebook Dating et Grindr, avant de d\u00e9placer la conversation vers des applications de messagerie telles que WhatsApp et d’exhorter les victimes \u00e0 installer une application de trading de crypto-monnaie con\u00e7ue pour imiter les marques populaires et enfermer les gens. de leurs comptes et geler leurs fonds.<\/p>\n

\"Escroquerie<\/div>\n

Variantes pr\u00e9c\u00e9dentes de l’escroquerie d’ing\u00e9nierie sociale observ\u00e9 en octobre 2021<\/a> ont \u00e9t\u00e9 trouv\u00e9s pour tirer parti des pages de l’App Store similaires pour inciter les gens \u00e0 installer les applications iOS voyous, sans parler de l’abus d’Apple Programme d’entreprise pour les d\u00e9veloppeurs<\/a> d\u00e9ployer sommairement profils de provisionnement mobile<\/a> pour distribuer le malware.<\/p>\n

\"Escroquerie<\/div>\n

Mais la nouvelle vague d’attaques observ\u00e9e par Sophos profite des Vol d’essai<\/a> cadre de test b\u00eata et une fonctionnalit\u00e9 de gestion des appareils appel\u00e9e Extraits Web<\/a>ce qui permet URL vers des pages Web sp\u00e9cifiques<\/a> \u00e0 placer sur l’\u00e9cran d’accueil des appareils iOS des utilisateurs, tout comme une application traditionnelle.<\/p>\n

\"Emp\u00eacher<\/a><\/div>\n

Une fois install\u00e9s, les escrocs promettent aux individus d’\u00e9normes rendements financiers en \u00e9change d’un investissement mon\u00e9taire, tout en manipulant artificiellement les chiffres de la fausse application pour “renforcer l’escroquerie” et convaincre les victimes de croire qu'”ils gagnent de l’argent” gr\u00e2ce \u00e0 la plate-forme. .<\/p>\n

“L’escroquerie ne se limite pas \u00e0 tromper les victimes pour qu’elles investissent”, a expliqu\u00e9 Chandraiah. “Lorsque les victimes essaient de retirer des fonds de leur gros” profit “, les escrocs utilisent l’application pour les informer qu’ils doivent payer une” taxe “de 20% de leurs b\u00e9n\u00e9fices avant que les fonds puissent \u00eatre retir\u00e9s – et menacent que tous leurs investissements seront \u00eatre confisqu\u00e9s par les autorit\u00e9s fiscales s’ils ne paient pas.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les attaques d’ing\u00e9nierie sociale exploitant une combinaison de leurres romantiques et de fraude par crypto-monnaie ont incit\u00e9 des victimes sans m\u00e9fiance \u00e0 installer de fausses applications en tirant parti de fonctionnalit\u00e9s iOS l\u00e9gitimes telles que TestFlight et Web Clips. La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Sophos, qui a nomm\u00e9 la campagne contre le crime organis\u00e9 “CryptoRom“, l’a […]<\/p>\n","protected":false},"author":1,"featured_media":45649,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[29602,11338,4168,3556,32562,4158,4165,4161,133,11548,4157,4159,4171,4170,65,11433,4167,4160,2463,4163,4162,185,32563,4172,4169,7529,4166,4164],"class_list":["post-45648","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-abusant","tag-cibler","tag-comment-pirater","tag-crypto","tag-cryptorom","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-fonctionnalites","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-liphone","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-mobiles","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pour","tag-scam","tag-securite-informatique","tag-securite-internet","tag-utilisateurs","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/45648","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=45648"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/45648\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/45649"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=45648"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=45648"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=45648"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}