Sophos, lub tuam txhab kev ruaj ntseg cybersecurity, tau tshaj tawm tias cov tswv lag luam ntawm cov peev txheej tau txais txiaj ntsig zoo hu ua 'pw butchering' tau tshawb pom ib txoj hauv kev los tiv thaiv kev ntsuas kev nyab xeeb hauv Google Play thiab Apple's App Store.
Sophos kuj qhia tias tus npua npua yog ib lub tswv yim loj uas tau ua txhaum los ntawm ib pawg neeg ua phem hauv Suav teb hu ua "ShaZhuPan."
Cov pab pawg muaj kev dag ntxias yav dhau los revolved nyob rau hauv siab phem advertising, social engineering, thiab fake websites, tab sis tam sim no nws yog tam sim no tshawb Google Play, thiab Apple play store vim hais tias tus neeg raug tsim txom tuaj yeem yooj yim ntseeg tus kws dag ntxias siv cov platforms no.
Cov scammers tseem tsom tus neeg raug tsim txom cov social media accounts nrog rau kev tsom mus rau Facebook thiab Tinder profile; lawv feem ntau sim ntxias lawv cov neeg raug tsim txom los rub tawm cov ntawv thov nyiaj sib faib siab-yielding.
Txais yuav ib txoj kev puas siab puas ntsws
Ntawm kev tshaj xov xwm xws li Facebook thiab Tinder, scammers siv fake flamboyant poj niam Facebook profiles rau tsom cov txiv neej cov neeg siv. Tus kws dag ntxias qhov profile feem ntau qhia txog txhua qhov ntxoov ntxoo ntawm kev ua neej zoo nkauj.
Thaum lawv muaj cov neeg raug tsim txom 'kev ntseeg siab, cov scammers qhia lawv tus kheej li cov txheeb ze rau qee lub tuam txhab tshawb fawb txog nyiaj txiag loj, tom qab ntawd qhia tus neeg raug tsim txom rau nws daim ntawv thov cuav ntawm lub khw ua si lossis apple play store.
raws li Sophos, cov apps phem siv rau kev dag ntxias yog MBM_BitScan thiab Ace Pro ntawm Apple App khw thiab BitScan ntawm Google Play Store.
Yuav ua li cas scammers bypass App khw sau npe txheej txheem
Cov pab pawg ShaZhuPan feem ntau xa ib qho app kos npe nrog a daim ntawv pov thawj siv tau muab los ntawm Apple; Thaum lub app tau txais kev pom zoo los ua qhov tshwj xeeb ntawm tus neeg rau zaub mov zoo thiab App khw repository, cov scammers yuav txuas nws mus rau lub siab phem server.
Tus neeg raug tsim txom pom ib tug cryptocurrency trading interface thaum lub app yog launched nyob rau hauv lawv lub xov tooj vim lub dictates los ntawm lub siab phem server. Tsuas yog tus neeg siv qhov tso nyiaj, txhua yam uas pom ntawm lub app yog cuav.
Vim tias cov scammers tau khiav tawm ntawm cov neeg raug tsim txom me me, cov kev tshuaj xyuas tsis zoo thiab cov ntawv ceeb toom rau lub siab phem app tsis tau txais kev saib xyuas ntawm raws tu qauv kev ruaj ntseg ntawm daim ntawv thov khw.
Txawm li cas los xij, Sophos tau hais tias ntau ntawm cov txheej txheem kev tua npua yuav tuaj yeem tshwm sim vim nws muab cov neeg dag ntxias nkag mus rau siab yields nyob rau hauv ib lub sij hawm luv luv, thiab cov neeg raug tsim txom feem ntau muaj kev nkag siab zoo ntawm kev raug cai txuas nrog kev siv cov apps hauv Google Play khw.
Sophos tau hais ntxiv tias nws yog qhov tseem ceeb ib txwm saib xyuas app tshuaj xyuas, cov ntsiab lus tsim tawm, cov tuam txhab profile, thiab cov cai ntiag tug ua ntej rub tawm ib daim ntawv thov.
Tau qhov twg los: https://crypto.news/apple-app-store-and-google-play-allegedly-infested-with-crypto-fraud-apps/