Alerta Sophos: esquema CryptoRom dirigido a iPhones está a crescer e já arrecadou mais de 1.2 milhões de euros

14 October 2021

Os atacantes expandiram a sua lista de vítimas, que inclui agora utilizadores americanos e europeus de aplicações como o Bumble e o Tinder, sendo capazes de gerir remotamente os iPhones atacados

A Sophos, líder global em soluções de cibersegurança de próxima geração, avança informações sobre um esquema internacional de criptomoedas que atinge utilizadores de iPhone através de conhecidas aplicações de encontros, como o Bumble e o Tinder. O relatório que detalha as mais recentes descobertas, “Falsas aplicações iOS de criptomoedas CryptoRom atingem vítimas dos EUA e da Europa e arrecadam pelo menos €1.2 milhões”, mostra que a operação escalou. Os atacantes aumentaram a sua base de vítimas, tendo passado da Ásia para incluir pessoas dos EUA e na Europa. A Sophos descobriu uma carteira de Bitcoins controlada pelos ciberatacantes que contém cerca de 1.2 milhões de euros em criptomoedas, alegadamente cobradas às vítimas. Os investigadores da empresa identificaram esta ameaça com o nome de código “CryptoRom”.

“O esquema CryptoRom depende fortemente da engenharia social em quase todas as suas fases,” declarou Jagadeesh Chandraiah, Senior Threat Researcher da Sophos. “Primeiro, os atacantes criam perfis falsos credíveis em websites de encontros legítimos. Assim que entram em contacto com um alvo, sugerem continuar a conversa numa plataforma de mensagens. Tentam, então, convencer a vítima a instalar e investir numa falsa aplicação de troca de criptomoedas. Inicialmente os resultados parecem promissores, mas, quando a vítima pede a devolução do dinheiro ou tenta aceder aos seus fundos, tal é recusado e o dinheiro fica perdido. A nossa investigação demonstra que os atacantes estão a faturar milhões de euros com este esquema.”

Duplo problema

De acordo com a investigação da Sophos, para além de roubarem as vítimas, os atacantes conseguem ainda aceder aos seus iPhones. Nesta versão do ataque tiram partido do “Enterprise Signature”, um sistema para programadores de software que ajuda as organizações a testar novas aplicações iOS com utilizadores de iPhone selecionados antes de as submeterem na App Store da Apple para revisão e aprovação.

Através das funcionalidades do sistema do Enterprise Signature, os atacantes conseguem alcançar grupos mais amplos de utilizadores de iPhone com as suas aplicações de troca de criptomoedas e ganhar o controlo remoto dos seus dispositivos. Tal significa que podem, potencialmente, fazer mais do que ficar com os investimentos em criptomoedas das vítimas; serão, por exemplo, capazes de recolher dados pessoais, adicionar ou remover contas e instalar e gerir aplicações para outros fins maliciosos.

“Até há pouco tempo, os cibercriminosos distribuíam maioritariamente aplicações de criptomoedas falsas através de websites semelhantes a bancos credíveis ou da App Store da Apple,” recordou Chandraiah. “A adição do sistema de programação empresarial iOS introduz um risco maior para as vítimas, porque podem estar a entregar o acesso aos seus dispositivos e a possibilitar o roubo dos seus dados pessoais. Para evitarem cair neste tipo de esquemas, os utilizadores de iPhone devem apenas instalar aplicações através da App Store da Apple. A regra de ouro é que se algo parece arriscado ou bom demais para ser verdade – por exemplo, um desconhecido que nos fala sobre uns excelentes esquemas de investimento online que podem ser muito lucrativos – é porque, infelizmente, provavelmente é.”

A Sophos recomenda que os utilizadores instalem uma solução de segurança nos seus dispositivos móveis, como o Intercept X for Mobile, de forma a proteger dispositivos iOS e Android contra ciberataques. Também é aconselhável garantir a segurança dos computadores pessoais com proteção adicional como o Sophos Home.

Pode consultar mais informações sobre aplicações falsas de troca de criptomoedas, bem como sobre outras ameaças a dispositivos móveis reportadas pela Sophos, no SophosLabs Uncut.

###

Para mais informação:

Leia as últimas notícias sobre segurança na nossa página Naked Security News e saiba mais sobre a Sophos no nosso canal Sophos News.

Proteja todos os Mac e PC em sua casa com os softwares de segurança de próxima geração da Sophos Home.

Sobre a Sophos: A Sophos é líder mundial em cibersegurança de última geração, protegendo mais de 500.000 organizações e milhões de consumidores, em mais de 150 países, contra as mais avançadas ciberameaças da atualidade. Graças à inteligência sobre ameaças, à IA e ao machine learning da SophosLabs e da SophosAI, a Sophos oferece um amplo portefólio de avançados produtos e serviços que protegem utilizadores, redes e endpoints contra ransomware, malware, exploits, phishing e uma grande variedade de outros ciberataques. A Sophos oferece uma consola de gestão baseada na Cloud, única e integrada, a Sophos Central – a peça central de um ecossistema adaptativo de cibersegurança, com um data lake centralizado que tira partido de um rico conjunto de APIs abertas e disponíveis para clientes, parceiros, programadores e outros fornecedores de cibersegurança. Os produtos e serviços da Sophos estão disponíveis através da sua rede global de parceiros revendedores e fornecedores de serviços geridos (MSP). A empresa tem sede em Oxford, no Reino Unido. Pode encontrar mais informação em www.sophos.com.

Inês Barbosa

Lisbon Director at TEAM LEWIS

+351 910 939 846

Tecnologia

OPPO apresenta A5 Pro 4G & 5G: um smartphone robusto, fiável e de alto desempenho para atividades ao ar livre, jogos e entretenimento

24 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, lançou hoje o A5 Pro 4G & 5G em Portugal, que traz durabilidade e fiabilidade elevadas à Série A da marca, apresentado resistência a água e poeira IP69/68/66 acima da sua classe, bem como certificação de r...

24 April 2025

Tecnologia

Estudo Axis Communications: Mais de 60% dos especialistas considera cibersegurança e privacidade como as questões mais críticas para o futuro da videovigilância

23 April 2025

Num contexto global caracterizado pela utilização crescente da Inteligência Artificial (IA) e pela necessidade de cumprir várias regulamentações sobre o tratamento de dados pessoais, o debate sobre a privacidade, a transparência e a ética tecnológica ganhou força, especi...

23 April 2025

Tecnologia

OPPO revela iniciativa de IA Agêntica no Google Cloud Next 2025, destacando inovações e liderança em experiências de IA

14 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, articulou a sua visão estratégica para a IA Agêntica (Agentic AI) no Google Cloud Next 2025, sublinhando a sua estratégia enquanto líder em experiências de IA através do desenvolvimento interno e da colaboraçã...

14 April 2025

Tecnologia

Sophos nomeia Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development para liderar evolução da estratégia global de Canal

9 April 2025

A Sophos, líder global em soluções de segurança inovadoras que vencem os ciberataques, anunciou hoje a nomeação de Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development, cargo no qual vai liderar a evolução da estratégia global de C...

9 April 2025