安全人员发现苹果TestFlight被不法分子用来向iPhone用户推广恶意程序

时间:2022-03-17 15:19 来源:市场资讯 作者:佚名 阅读:1366 原文链接:点击获取

3月17日消息,苹果TestFlight是用来安装测试版App的工具,旨在帮助开发者在AppStore上向用户发布测试版应用程序。然而,有些骗子们一直在利用这个平台进行诈骗,在苹果不知情的情况下向其用户分发恶意程序。

据安全公司Sophos,他们发现一个被称为"CryptoRom"的组织一直在向iOS和Android用户分发虚假的加密货币App。他们利用苹果官方平台TestFlight来创建并向iPhone和iPad用户分发恶意App,从而达到他们的目的。

IT之家了解到,通过TestFlight,开发者可以邀请最多1万名测试者安装他们的测试版App,这些应用不需要通过苹果AppStore的审查程序,因此该平台可实现类似侧载的过程,而骗子们就利用了这一点将其恶意软件分发给一些用户。

同时,苹果也很难发现有骗子将诈骗应用作为测试版App发布,而且所有安装了TestFlight的iOS用户都可以下载其应用。

“一些与受害者反馈说,他们被指示安装了一款疑似BTCBOX(一个日本加密货币交易所)的应用程序,”Sophos分析师JagadeeshChandraiah表示,“我们还发现了假冒BitFury的网站,也是通过TestFlight分发假App。我们正继续寻找使用同样方法的其他CryptoRom应用程序"。

报告还显示,骗子还在尝试推广恶意Web应用(即可以添加到iOS设备主屏幕上作为应用运行的网站),以绕过AppStore的审查程序。

由于修改TestFlight逻辑会影响到开发者,苹果表示,用户应该避免下载和安装任何来源不明的软件来防止被骗,即使是通过TestFlight分发的软件。

(IT之家)