iPhone-os társkeresőket vettek célba netes csalók
A Sophos egy nemzetközi, kriptopénzre épülő csalásra hívta fel a figyelmet, amely iPhone felhasználókat céloz olyan társkereső appokon, mint a Bumble vagy a Tinder.![](/images/ads/biztonsagcenter/bc_keres_cseresl_800x300.jpg)
"A CryptoRom nevű átverés majdnem minden szakaszában nagymértékben támaszkodik social engineering módszerekre" - kezdte beszámolóját Jagadeesh Chandraiah, a Sophos vezető kutatója. Először a támadók meggyőző, de hamis profilokat tesznek közzé legitim társkereső oldalakon. Miután kapcsolatot létesítettek egy célponttal, javasolják, hogy folytassák a beszélgetést egy üzenetküldő platformon. Ezt követően megpróbálják rávenni az áldozatot, hogy telepítsen egy hamis kriptovaluta appot, majd fektessen be pénzt. Első ránézésre ennek a "befektetésnek" a megtérülése nagyon jónak tűnhet, ám ha az áldozat visszakéri a pénzét vagy megpróbál hozzáférni az összeghez, ezt megtagadják tőle. Ezzel a pénzét elveszíti.
- tette hozzá a szakember."Kutatásaink azt mutatják, hogy a támadók ezzel az átveréssel dollármilliókat keresnek"
Kettős kockázat
A Sophos szerint amellett, hogy ellopják a pénzüket, a támadók hozzáférést szereznek az áldozatok iPhone-jaihoz is, amihez az úgynevezett Enterprise Signature-t használják fel. Ezzel a támadók iPhone felhasználók nagyobb csoportjait célozhatják meg a hamis appjaikkal, és szerezhetnek hozzáférést a készülékekhez: személyes adatokat gyűjthetnek, fiókokat hozhatnak létre vagy távolíthatnak el, és káros appokat telepíthetnek, illetve menedzselhetnek.
"Hogy ne váljanak az ilyen típusú csalások áldozataivá, az iPhone felhasználóknak csak az Apple App Store-ból kellene alkalmazásokat telepíteniük. Az aranyszabály: ha valami túl jónak tűnik ahhoz, hogy igaz legyen, akkor az sajnos valószínűleg nem is igaz" - hívta fel a figyelmet a kockázatokra Chandraiah.
-
A Google ChromeOS két fontos biztonsági javítást kapott.
-
Elérhetővé vált a Google Chrome webböngésző legújabb biztonsági frissítése.
-
Az IBM biztonsági frissítéseket adott ki a Qradar SIEM megoldásához.
-
A cURL fejlesztői négy biztonsági hibáról számoltak be.
-
Az Apple egy veszélyes biztonsági hibát javított az iOS és iPadOS operációs rendszerei kapcsán.
-
A macOS operációs rendszerhez egy fontos biztonsági frissítés vált telepíthető.
-
A Microsoft ezúttal nyolc biztonsági rést foltozott be az Edge webböngészőben.
-
A Mozilla fejlesztői kritikus biztonsági hibákat szüntettek meg a Firefoxban.
-
A IBM Secure Proxy-hoz két tucat biztonsági frissítés vált elérhetővé.
-
A Zulip Serverhez egy biztonsági hibajavítás vált elérhetővé.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.