Network
Penipu pertama-tama akan mengirimkan aplikasi dengan sertifikat valid yang dikeluarkan Apple. Selama aplikasi dalam tahap peninjauan, itu akan berfungsi seperti yang dijelaskan dan sepenuhnya tidak berbahaya.
Akan tetapi, begitu proses peninjauan selesai dan aplikasi tersebut lolos, scammer akan mengubah domain dan menghubungkannya ke server mereka.
Kemudian, penipu mengubah antarmuka agar terlihat seperti aplikasi perdagangan kripto yang sah.
Sophos setidaknya menemukan tiga aplikasi berbahaya di antaranya, Ace Pro dan MBM_BitSca di AppStore dan BitScan di Google Play.
Setelah scammer menargetkan korban, akan lebih mudah bagi mereka untuk meyakinkan orang yang tidak menaruh curiga untuk mengunduh aplikasi tersebut.
Terkait hal itu, BleepingComputer telah menghubungi Apple untuk menghapus aplikasi tersebut.
"Aplikasi yang dipermasalahkan mewakili diri mereka sendiri sebagai pemindai kode QR dan pelacak mata uang kripto ketika mereka awalnya melalui peninjauan.
Setelah menemukan taktik umpan-dan-ganti mereka, yang jelas-jelas merupakan pelanggaran terhadap Pedoman Peninjauan App Store, kami segera menghapus aplikasi dari App Store, dan pengembang dari Program Pengembang Apple kami," kata Apple.
Sebagai imbauan, pengguna diminta untuk selalu memeriksa kebijakan privasi, ulasan orang lain, dan informasi tentang perusahaan penyedia aplikasi sebelum mengunduh aplikasi keuangan apapun atau aplikasi yang mencurigakan.***
