Хакеры воруют деньги у людей через 167 поддельных приложений для Android и iOS

Исследователи кибербезопасности определили тайник из 167 поддельных приложений для Android и iOS, используемых хакерами для кражи денег у людей, которые считают, что они установили приложение для финансовой торговли, банковского дела или криптовалюты от доверенной организации.

Исследователи фирмы Sophos, занимающейся кибербезопасностью, исследовали поддельные приложения и обнаружили, что многие из них очень похожи. Злоумышленники нацеливались на пользователей через сайты знакомств и заманивали жертв устанавливать приложения для кражи денег, замаскированные под популярные бренды.

Некоторые приложения включали в себя встроенную опцию «чата» службы поддержки клиентов. Когда исследователи пытались общаться с группами поддержки с помощью чата, в полученных ими ответах использовался почти идентичный язык.

Исследователи также обнаружили один сервер, на котором было установлено 167 поддельных приложений для торговли и криптовалюты.

В совокупности это говорит о том, что все мошенники могли управляться одной и той же группой.

«Обнаруженные нами поддельные приложения выдают себя за популярные и проверенные финансовые приложения со всего мира, в то время как уловка сайта знакомств начинается с дружеского обмена сообщениями, чтобы завоевать доверие, прежде чем цель будет предложена установить поддельное приложение. Такая тактика делает мошенничество очень правдоподобным », – объяснил Джагадиш Чандрайя, старший исследователь угроз в Sophos.

В одной из исследованных схем мошенники подружились с пользователями через приложение для знакомств, настроив профиль и обмениваясь сообщениями с отдельными целями, прежде чем пытаться соблазнить их установить и добавить деньги и криптовалюту в поддельное приложение.

Если впоследствии цели пытались вывести средства или закрыть счет, злоумышленники просто блокировали их доступ.

В других случаях цели были пойманы через веб-сайты, похожие на сайты надежного бренда, например банка.

Операторы даже создали поддельную страницу загрузки «iOS App Store» с поддельными отзывами клиентов, чтобы убедить пользователей, что они устанавливают приложение из подлинного App Store.

«Чтобы не стать жертвой таких вредоносных приложений, пользователи должны устанавливать приложения только из надежных источников, таких как Google Play и Apple», – сообщил Sophos.