Un grupo de investigadores ha identificado diferentes aplicaciones disponibles a través de App Store y Play Store que ejecutan un ataque de ingeniería social por el cual animan a sus víctimas a invertir en criptomonedas.

La compañía de ‘software’ y ‘hardware’ enfocado a la seguridad Sophos ha informado que durante los últimos dos años ha investigado una serie de servicios que combinan aplicaciones financieras y páginas web falsificadas para atrapar a las víctimas y robarles su dinero.

En este tiempo, los investigadores han encontrado aplicaciones, disponibles tanto en la tienda oficial de Apple como en la de Google, que han logrado burlar sus medidas de seguridad para perpetrar ciberataques de ingeniería social conocidos como CryptoRom.

CryptoRom, también conocido como ‘matanza de cerdos’, es un método de ataque que consiste en interceptar a las víctimas a través de aplicaciones de citas como Facebook Dating o Tinder, y con el que los ciberdelincuentes buscan establecer una relación de confianza con los afectados.

Una vez generado el interés en estas personas, los actores de amenazas solicitan continuar la conversación fuera de estas plataformas y trasladarla a WhatsApp, donde se les anima a descargar esta aplicación.

En primer lugar, los investigadores le siguieron la pista a una víctima residente en Suiza. Los ciberdelincuentes lograron engañarla utilizando un perfil falso de una mujer presuntamente procedente de Londres.

En este, se incluyeron imágenes de restaurantes de lujo, tiendas de firmas destacadas y destinos caros, así como fotografías selfi de apariencia profesional. Para dar continuidad al perfil, se compartieron publicaciones relacionadas con la actualidad, como la muerte de la reina Isabel II de Inglaterra, y también se comenzó a seguir cuentas oficiales de distintas marcas.

Cuando han establecido la comunicación vía WhatsApp, los estafadores animaron a la víctima a invertir en criptomonedas juntos y le enviaron un enlace de la falsa aplicación. Una vez invertida una pequeña cantidad monetaria y reportadas varias ganancias, se informaba a la víctima de que la cuenta se había bloqueado al querer retirar cantidades mayores de criptodivisas.

Después de limitado el acceso a la cuenta, el usuario recibía un mensaje en el que se le instaba a pagar una comisión del 20 % sobre el total del dinero invertido para acceder a él.

Ciberataques a través de apps fraudulentas

Sophos ha señalado que, en segunda instancia, otra víctima pasó por el mismo método fraudulento, con la diferencia de que contactó con los hackers a través de Tinder, y que llegó a perder alrededor de 4.000 dólares (unos 3.640 euros) como consecuencia de dicha estafa.

Sophos ha insistido en que tanto Apple como Google han retirado estas aplicaciones, identificadas como Ace Pro en el caso de la App Store y MBM_BitScan, en esta y también en Play Store, de sus tiendas oficiales después de darles a conocer los resultados de esta investigación.

Fuente: dpa

(Fuente imagen referencial: Brett Jordan, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Identifican apps fraudulentas en Google y Apple que animan a invertir en criptomonedas apareció primero en Bitfinance.

La App Store de la empresa tecnológica Apple descubrió, durante el 2021, más de 1,6 millones de aplicaciones fraudulentas o de baja confiabilidad y evitó que se produjeran estafas por el orden de los 1,500 millones de dólares.

La empresa tecnológica presentó recientemente su análisis anual de fraude e indicó que durante el 2021 la compañía también pudo detectar y bloquear más de 3,3 millones de tarjetas de crédito robadas.

La firma tecnológica reconoció que gracias a su programa App Review, fue posible descubrir y prevenir las aplicaciones fraudulentas evitando de esa manera daños y perjuicios a los usuarios.

El programa App Review es definido como un “sistema de seguridad que combina la automatización informática con trabajo humano dedicado a revisar las aplicaciones ofertadas en el App Store y que supone un componente decisivo en el proceso de verificación de las aplicaciones”.

Evolución de los métodos fraudulentos

Durante la presentación de los resultados del análisis realizado por la compañía se evidenció la problemática existente y cada día más persistente de inseguridad que es generada por “actores malignos”, quienes “buscan aprovechar la dependencia existente entre los consumidores y las aplicaciones para crear estafas”.

De acuerdo con los representantes de la compañía, “los malos actores continúan evolucionando sus métodos de fraude en línea, a menudo haciendo que sus esquemas sean más difíciles de reconocer”. Es por ello que la compañía continua “refinando sus procesos, creando otros nuevos y diseñando soluciones para enfrentar estas amenazas”.

Las estafas más usuales son las realizadas a través de las tarjetas de regalo, que son colocadas como medio de pago por los estafadores y desviaron 148 millones de dólares durante los primeros tres trimestres del año 2021. Seguido de las aplicaciones de citas, donde los usuarios de esas páginas registraron pérdidas por el orden de los 547 millones de dólares, lo cual equivale a un incremento en 80 % con respecto al año anterior.

De acuerdo con los datos publicados por Fortune Business Insights, “las últimas previsiones el sector de detección y prevención de fraudes online crecerá desde los 30.700 millones de dólares de 2022 hasta los 129.000 millones de dólares en 2029. El crecimiento anual se situará alrededor de 22,8 %”.

M. Rodríguez

Haga clic en el enlace para suscribirse a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_Noticias

Fuente: atalayar.com

La entrada Apple bloqueó 1,6 millones de aplicaciones fraudulentas apareció primero en Bitfinance.