Los estafadores lo saben una manzanaLa App Store tiene muchas medidas de seguridad para proteger a sus usuarios de aplicaciones maliciosas. Es por eso que se adaptaron y comenzaron a usar un nuevo método para infectar su iPhone con un virus malicioso usando una plataforma legítima hecha por Apple.
Como informó por primera vez una empresa de seguridad llamada Sophosuna campaña del crimen organizado llamada CryptoRom está utilizando la plataforma TestFlight de Apple para distribuir aplicaciones de criptomonedas falsas a los usuarios de iOS (a través de 9to5Mac).
La plataforma TestFlight de Apple está diseñada para que los desarrolladores de aplicaciones envíen sus aplicaciones a los probadores beta. TestFlight permite a los desarrolladores invitar hasta 10 000 probadores o usar enlaces de descarga públicos directos para que los usuarios instalen sus aplicaciones y participen en el programa de prueba beta para esas aplicaciones. Dado que estas aplicaciones se encuentran en la etapa de prueba previa al lanzamiento, no pasan por el proceso de revisión de la tienda de aplicaciones, y es fácil para los estafadores propagar malware a través de aplicaciones falsas, en otras palabras, todos los que usan TestFlight pueden ser engañados para descargar tales una aplicación de criptomoneda falsa e infectando sus teléfonos con un virus. El mayor problema es que Apple no sabe qué aplicaciones están infectadas y son utilizadas por los estafadores para distribuir virus.
El informe de Sophos también revela que los estafadores también están utilizando aplicaciones web maliciosas, que son esencialmente versiones de aplicaciones de sitios web, para infectar teléfonos con malware. Esta es otra táctica que usan los estafadores para eludir las medidas de seguridad en la App Store de Apple.
Debido a la gravedad de estas aplicaciones falsas creadas por estafadores, Apple recomienda nunca descargar e instalar software de fuentes desconocidas y nunca hacer clic en enlaces, abrir archivos o guardarlos de correos electrónicos sospechosos. Cabe señalar que los estafadores como CryptoRom intentan infectar dispositivos Android como iPhones, por lo que el consejo de Apple también se aplica a los usuarios de Android.
