Sophos conta tudo sobre primeiras aplicações falsas na App Store da Apple utilizadas para esquemas CryptoRom

02 February 2023

As fraudes CryptoRom servem-se de aplicações de encontros para levar os utilizadores a fazer investimentos falsos em criptomoedas.

A Sophos, líder global em inovação e oferta de soluções de cibersegurança como serviço, divulgou novas descobertas sobre esquemas CryptoRom – fraudes financeiras elaboradas que atacam e enganam utilizadores de aplicações de encontros para que façam investimentos falsos em criptomoedas. O relatório "Fraudulent Trading Apps Sneak into Apple and Google App Stores" entra em detalhe sobre as primeiras aplicações falsas CryptoRom — Ace Pro e MBM_BitScan — a conseguir contornar com sucesso os rígidos protocolos de segurança da Apple. Antes, os cibercriminosos utilizavam técnicas alternativas para convencer as vítimas a descarregar aplicações para iPhone ilegítimas, que não estavam aprovadas pela App Store da Apple. A Sophos notificou de imediato a Apple e a Google, que removeram as aplicações fraudulentas das suas plataformas.

“De forma geral, é difícil conseguir que o malware contorne o processo de análise de segurança da Apple App Store. Era por isso que, num primeiro momento dos esquemas CryptoRom direcionados a utilizadores iOS, os criminosos tinham de persuadir os utilizadores a instalar uma falsa aplicação de negociação de criptomoedas. Isto envolve, obviamente, um nível adicional de engenharia social – e um nível que é difícil de superar. Muitas potenciais vítimas percebiam que algo estava errado quando não podiam descarregar diretamente uma aplicação supostamente legítima. Ao colocar uma aplicação na App Store, os criminosos aumentaram muito o seu número de possíveis vítimas, principalmente porque a maioria dos utilizadores confia inerentemente na Apple,” comentou Jagadeesh Chandraiah, Senior Threat Researcher da Sophos. “Estas duas aplicações que encontrámos também não são afetados pelo novo modo Lockdown do iOS, que impede que os cibercriminosos carreguem perfis mobile úteis para engenharia social. De facto, os criminosos de CryptoRom podem estar a mudar as suas táticas – ou seja, a focar-se em contornar o processo de revisão da App Store – precisamente devido às funcionalidades de segurança do novo modo Lockdown.”

Num exemplo de uma vítima enganada através da aplicação Ace Pro, os criminosos criaram e mantiveram ativamente um perfil de Facebook falso e a persona de uma mulher que supostamente vivia de forma luxuosa em Londres. Depois de construir um relacionamento com a vítima, sugeriram que descarregasse a aplicação falsa e deram continuidade à fraude de investimento em criptomoedas a partir daí.

A Ace Pro é descrita na App Store como um leitor de códigos QR, mas na realidade é uma plataforma fraudulenta de trading de criptomoedas. Uma vez aberta, os utilizadores veem uma interface de negociação onde supostamente podem depositar e retirar fundos; no entanto, qualquer montante depositado vai diretamente para os criminosos. Para ultrapassar a segurança da App Store, a Sophos acredita que estes conectaram a aplicação a um website remoto cuja funcionalidade era benigna quando foi originalmente enviado para análise. O domínio incluía códigos para a digitalização de QR para o tornar legítimo aos olhos dos revisores de aplicações. No entanto, assim que a aplicação foi aprovada, foi redirecionada para um domínio registado na Ásia, com conteúdo de outro host que, finalmente, levava à interface de negociação falsa.

Para além da App Store, a aplicação MBM_BitScan existe também para Android, sendo conhecida como BitScan no Google Play. As duas comunicam com a mesma infraestrutura de Comando e Controlo (C2), que por sua vez comunica com um servidor que se parece com uma empresa japonesa de criptomoedas legítima. Tudo o que era malicioso acontecia numa interface da web, sendo por isso difícil para os revisores de código do Google Play detetá-la como fraudulenta.

Os esquemas CryptoRom, um subconjunto da família de fraudes conhecida como sha zhu pan (杀猪盘) – na tradução literal, "matança do porco" –, são operações enganosas bem organizadas e sindicalizadas que utilizam uma combinação de engenharia social centrada no romance e aplicações falsas de negociação de criptomoedas, para atrair vítimas e roubar o seu dinheiro depois de lhes ganhar a confiança. Há dois anos que a Sophos acompanha e reporta estes golpes, que já colheram milhões de dólares.

Recursos Adicionais:

Saiba mais sobre esquemas CryptoRom e como atacam utilizadores iOS
Entenda o "mining de liquidez" e como contribui para os crimes com criptomoedas
Conheça o panorama de ameaças e as tendências que vão impactar a cibersegurança no 2023 Threat Report
Fique a par da Sophos X-Ops e da sua inovadora investigação de ameaças, subscrevendo os blogs Sophos X-Ops
Saiba os tempos de permanência e ganhe insights sobre as táticas, técnicas e procedimentos (TTPs) dos dos atacantes no Active Adversary Playbook 2022

Para mais informação:
Leia as últimas notícias sobre segurança na nossa página Naked Security News e saiba mais sobre a Sophos no nosso canal Sophos News.

Proteja todos os Mac e PC em sua casa com os softwares de segurança de próxima geração da Sophos Home.

Sobre a Sophos: A Sophos é líder e inovadora mundial em soluções de cibersegurança avançadas, incluindo serviços de Deteção e Resposta Geridas (MDR, na sua sigla em inglês), serviços de resposta a incidentes e um vasto portefólio de tecnologias de segurança de endpoints, rede, email e Cloud que ajudam as empresas a defender-se de ciberataques. Sendo um dos maiores fornecedores de cibersegurança totalmente dedicados, a Sophos protege mais de 500.000 organizações e 100 milhões de consumidores a nível global de adversários ativos, ransomware, phishing, malware e outros. Os serviços e produtos da Sophos estão ligados através da Sophos Central, a sua consola de gestão baseada na Cloud, e são impulsionados pela Sophos X-Ops, a unidade de inteligência de ameaças transversal da empresa. A inteligência da Sophos X-Ops enriquece todo o Ecossistema Adaptativo de Cibersegurança da empresa, que inclui um data lake centralizado que tira partido de um rico conjunto de APIs abertas e disponíveis para clientes, parceiros, programadores e outros fornecedores de cibersegurança e tecnologias de informação. A Sophos oferece segurança-como-serviço a organizações que necessitam soluções de segurança totalmente geridas e ‘chave na mão’. Os clientes podem gerir a sua cibersegurança diretamente com a plataforma de operações de segurança da Sophos, ou recorrer a uma abordagem híbrida que complementa as suas equipas internas com serviços Sophos, incluindo threat hunting e remediação. A atividade comercial da Sophos é realizada através de parceiros revendedores e fornecedores de serviços geridos (MSPs) em todo o mundo. A empresa tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.

Inês Barbosa

Lisbon Director at TEAM LEWIS

+351 910 939 846

Tecnologia

OPPO apresenta A5 Pro 4G & 5G: um smartphone robusto, fiável e de alto desempenho para atividades ao ar livre, jogos e entretenimento

24 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, lançou hoje o A5 Pro 4G & 5G em Portugal, que traz durabilidade e fiabilidade elevadas à Série A da marca, apresentado resistência a água e poeira IP69/68/66 acima da sua classe, bem como certificação de r...

24 April 2025

Tecnologia

Estudo Axis Communications: Mais de 60% dos especialistas considera cibersegurança e privacidade como as questões mais críticas para o futuro da videovigilância

23 April 2025

Num contexto global caracterizado pela utilização crescente da Inteligência Artificial (IA) e pela necessidade de cumprir várias regulamentações sobre o tratamento de dados pessoais, o debate sobre a privacidade, a transparência e a ética tecnológica ganhou força, especi...

23 April 2025

Tecnologia

OPPO revela iniciativa de IA Agêntica no Google Cloud Next 2025, destacando inovações e liderança em experiências de IA

14 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, articulou a sua visão estratégica para a IA Agêntica (Agentic AI) no Google Cloud Next 2025, sublinhando a sua estratégia enquanto líder em experiências de IA através do desenvolvimento interno e da colaboraçã...

14 April 2025

Tecnologia

Sophos nomeia Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development para liderar evolução da estratégia global de Canal

9 April 2025

A Sophos, líder global em soluções de segurança inovadoras que vencem os ciberataques, anunciou hoje a nomeação de Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development, cargo no qual vai liderar a evolução da estratégia global de C...

9 April 2025