Telegram Group & Telegram Channel
无处不在的“杀猪盘”骗局—诈骗团伙“Crypto Rom”继续对iPhone 和 Android 用户发起攻击

CryptoRom活动自 2021 年初以来就一直出于活跃状态。研究人员将这种攻击行为称为杀猪盘,这是一种组织严密的联合诈骗行动,杀猪盘是一种网络交友诱导股票投资、赌博等类型的诈骗方式,“杀猪盘”则是“从业者们”自己起的名字。不同于其他骗局的“短平快”,杀猪盘最大的特点就是放长线“养猪”,养得越久,杀得越狠。虽然该攻击最初专注于亚洲受害者,但在 2021 年 10 月,该恶意组织开始了全球范围内的攻击。

这种攻击仍然非常活跃,并继续影响着世界各地的受害者,在某些情况下,受害者可能会在一次攻击中失去毕生的积蓄。本文我们将重点介绍那些额外的虚假移动应用程序和网站,恶意软件运营商使用的社会工程技术以及另一种滥用 Apple iOS 软件传播以绕过 App Store 安全检查的行为。

此前,研究人员发现 CryptoRom 针对 iOS 设备的欺骗性应用程序利用了 Apple 的“超级签名”应用程序传播方案(一种使用开发者帐户的有限临时传播方法)并滥用了 Apple 的企业应用程序部署方案。研究人员现在也看到 Apple TestFlight 被 CryptoRom 作者滥用。

TestFlight用于测试应用的“beta”版本,然后将其提交到App store进行发行。苹果支持通过两种方式使用TestFlight应用分发:一种是100名用户通过电子邮件邀请发送的小型内部应用测试,另一种是支持1万名用户的大型公开beta测试。更小的基于电子邮件的分发方式不需要App Store的安全审查,而由公共网页链接共享的TestFlight应用需要App Store对代码构建进行初步审查。

不幸的是,就像我们在苹果支持的其他应用分发方案中看到的那样,“TestFlight Signature”可以作为托管服务,用于替代iOS应用部署,这使得恶意软件开发者很容易滥用它。这些第三方服务被CryptoRom开发者滥用。

TF Signature 比其他方案使用起来更便宜,因为你只需要一个带有已编译应用程序的 IPA 文件。传播由其他人处理,当恶意软件被注意到和标记时,恶意软件开发人员可以继续下一个服务并重新开始。



tg-me.com/vpncheetah/2068
Create:
Last Update:

无处不在的“杀猪盘”骗局—诈骗团伙“Crypto Rom”继续对iPhone 和 Android 用户发起攻击

CryptoRom活动自 2021 年初以来就一直出于活跃状态。研究人员将这种攻击行为称为杀猪盘,这是一种组织严密的联合诈骗行动,杀猪盘是一种网络交友诱导股票投资、赌博等类型的诈骗方式,“杀猪盘”则是“从业者们”自己起的名字。不同于其他骗局的“短平快”,杀猪盘最大的特点就是放长线“养猪”,养得越久,杀得越狠。虽然该攻击最初专注于亚洲受害者,但在 2021 年 10 月,该恶意组织开始了全球范围内的攻击。

这种攻击仍然非常活跃,并继续影响着世界各地的受害者,在某些情况下,受害者可能会在一次攻击中失去毕生的积蓄。本文我们将重点介绍那些额外的虚假移动应用程序和网站,恶意软件运营商使用的社会工程技术以及另一种滥用 Apple iOS 软件传播以绕过 App Store 安全检查的行为。

此前,研究人员发现 CryptoRom 针对 iOS 设备的欺骗性应用程序利用了 Apple 的“超级签名”应用程序传播方案(一种使用开发者帐户的有限临时传播方法)并滥用了 Apple 的企业应用程序部署方案。研究人员现在也看到 Apple TestFlight 被 CryptoRom 作者滥用。

TestFlight用于测试应用的“beta”版本,然后将其提交到App store进行发行。苹果支持通过两种方式使用TestFlight应用分发:一种是100名用户通过电子邮件邀请发送的小型内部应用测试,另一种是支持1万名用户的大型公开beta测试。更小的基于电子邮件的分发方式不需要App Store的安全审查,而由公共网页链接共享的TestFlight应用需要App Store对代码构建进行初步审查。

不幸的是,就像我们在苹果支持的其他应用分发方案中看到的那样,“TestFlight Signature”可以作为托管服务,用于替代iOS应用部署,这使得恶意软件开发者很容易滥用它。这些第三方服务被CryptoRom开发者滥用。

TF Signature 比其他方案使用起来更便宜,因为你只需要一个带有已编译应用程序的 IPA 文件。传播由其他人处理,当恶意软件被注意到和标记时,恶意软件开发人员可以继续下一个服务并重新开始。

BY 猎豹扛封VPN 翻墙 飞机场 梯子/安全 稳定 招代理




Share with your friend now:
tg-me.com/vpncheetah/2068

View MORE
Open in Telegram


猎豹扛封VPN 翻墙 飞机场 梯子 安全 稳定 招代理 Telegram | DID YOU KNOW?

Date: |

Look for Channels Online

You guessed it – the internet is your friend. A good place to start looking for Telegram channels is Reddit. This is one of the biggest sites on the internet, with millions of communities, including those from Telegram.Then, you can search one of the many dedicated websites for Telegram channel searching. One of them is telegram-group.com. This website has many categories and a really simple user interface. Another great site is telegram channels.me. It has even more channels than the previous one, and an even better user experience.These are just some of the many available websites. You can look them up online if you’re not satisfied with these two. All of these sites list only public channels. If you want to join a private channel, you’ll have to ask one of its members to invite you.

Traders also expressed uncertainty about the situation with China Evergrande, as the indebted property company has not provided clarification about a key interest payment.In economic news, the Commerce Department reported an unexpected increase in U.S. new home sales in August.Crude oil prices climbed Friday and front-month WTI oil futures contracts saw gains for a fifth straight week amid tighter supplies. West Texas Intermediate Crude oil futures for November rose $0.68 or 0.9 percent at 73.98 a barrel. WTI Crude futures gained 2.8 percent for the week.

猎豹扛封VPN 翻墙 飞机场 梯子 安全 稳定 招代理 from us


Telegram 猎豹扛封VPN 翻墙 飞机场 梯子/安全 稳定 招代理
FROM USA