Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 20 Ottobre 2021 06:45
Gli specialisti della società di sicurezza delle informazioni Sophos hanno scoperto uno schema internazionale di frode informatica, durante il quale i criminali informatici hanno rubato 1,4 milioni di dollari in bitcoin dalle vittime utilizzando Tinder e applicazioni iOS false.
Lo schema fraudolento, soprannominato CryptoRom, colpisce per l’alto livello di professionalità sia in termini di programmazione che di psicologia applicata.
Chi c’è dietro lo schema fraudolento e da dove provenga è ancora sconosciuto. Tuttavia, gli specialisti di Sophos sono riusciti a trovare un portafoglio Bitcoin appartenente ai criminali informatici, contenente tutti i fondi ottenuti illegalmente.
Tutte le vittime di CryptoRom sono proprietari di iPhone. Gli aggressori hanno violato i loro dispositivi attraverso il sistema Enterprise Signature Essentially progettato per gli sviluppatori. Questo sistema offre agli sviluppatori la possibilità di testare nuove applicazioni iPhone prima che vengano aggiunte all’App Store.
In sostanza, Enterprise Signature è una backdoor nascosta che fornisce l’accesso illegale ai dispositivi personali e può (ed è) utilizzata dagli aggressori.
Lo schema CryptoRom funziona come segue. Innanzitutto, gli aggressori creano app false per la vendita di Bitcoin inviando tutti i fondi a un singolo portafoglio. Successivamente, i profili falsi vengono registrati nel servizio di appuntamenti (Tinder, Bumble, ecc.).
Dopo aver incontrato una potenziale vittima, i truffatori iniziano una relazione romantica con lei e la convincono che stanno facendo un sacco di soldi scambiando bitcoin.
Ad un certo punto, alla vittima viene chiesto di investire una certa somma attraverso un’applicazione falsa. La vittima che si innamora dell’esca trasferisce i fondi e questi vanno direttamente al portafoglio degli aggressori.
Tuttavia, questo non è tutto. Oltre ai soldi, la vittima perde anche il controllo dei loro iPhone: le app di scambio false consentono ai truffatori di controllare a distanza il dispositivo della vittima.
RedazioneDietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...
Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...
Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...
Nel 2025, le comunità IT e della sicurezza sono in fermento per un solo nome: “React2Shell“. Con la divulgazione di una nuova vulnerabilità, CVE-2025-55182, classificata CVSS 10.0, sviluppatori ...
Cloudflare torna sotto i riflettori dopo una nuova ondata di disservizi che, nella giornata del 5 dicembre 2025, sta colpendo diversi componenti della piattaforma. Oltre ai problemi al Dashboard e all...
