暗号通貨アプリを使用してお金を騙し取っています。最新の情報は英語記事をご覧ください。本記事は、一連の詐欺攻撃「CryptoRom」に関する継続的な調査の第一弾です。さらなる調査結果を反映した最新の報告はこちら、およびこちらからご覧いただけます。今回のトピックに関するソフォスの調査結果は、こちらのトピックページでご覧いただけます。最近、アジアに拠点を置く有名商社の関連アプリを装った、不正なモバイル取引アプリケーションが出回っているとの報告がありました。人気のある暗号通貨取引アプリ、株式取引アプリ、銀行取引アプリの偽物が複数見つかりました。どの偽アプリも、騙されて使用した人からお金を盗み出すように設計されていました。これらの偽アプリは、取引アプリへの関心が高まっていることを逆手に取り、利用しようとしています。株の高騰のような話が広まることで引き起こされる、低料金または無料の株式取引への関心の高まりがあります。サイトを装った偽サイトを利用して、アプリケーションを配布する事例もありました。アプリケーションを配信します。ある偽アプリの調査中に、何百もの偽の取引アプリ、銀行取引アプリ、外国為替アプリ、暗号通貨アプリをホストしているサーバーを発見しました。大手金融会社や人気の暗号通貨取引プラットフォームになりすましたものがありました。サイトを用意していました。標的の誘い込み詐欺の被害に遭ったユーザーからの依頼を受けて、ソフォスはアプリケーションの調査を開始しました。被害者によると、アプリを用いる攻撃者はソーシャルメディアや出会い系サイトを通じてコンタクトしてきたとのことです。詐欺師は被害者と仲良くなると、やり取りの場をメッセージアプリに移しました。詐欺師は新型コロナウイルスの流行を口実に、直接会うことを拒否します。詐欺師は被害者の信頼を得た後、暗号通貨取引アプリをダウンロードするよう説得し、あるリンクを被害者に送信しました。ページを装っています。版の偽アプリのダウンロードリンクが掲載されています。その後、詐欺師は被害者にインストール方法を説明し、暗号通貨を購入して詐欺師のウォレットに送金するように促します。被害者が暗号通貨の引き出しを要求すると、詐欺師たちは、最初は何かと理由をつけて送金を拒否し、最終的には被害者のアカウントをブロックします。して、被害者が購入した暗号通貨はすべて詐欺師たちの手元に移ってしまいます。社は、この種の詐欺の存在を認知しています。サイトのトップページには、同社を騙ってユーザーを騙す詐欺師についての警告が掲載されており、そのようなアプリには手を出さないようにユーザーに呼びかけています。偽アプリを調査するうちに、詐欺のスキームが想像よりも広範囲に及んでいることがわかりました。ソフォスは、数百種類の偽の取引アプリが同じインフラを通じてプッシュされているのを発見しました。それぞれが異なる金融機関の公式取引アプリを装っています。エンタープライズの独自アプリストアは、アプリケーションを定期的に審査し、不正なアプリケーション開発者の開発者アカウントを取り消し、アカウントのデジタル署名で配信された悪意のある、不正なアプリケーションを削除しています。プロセスと呼ばれるものを悪用し、サードパーティのサービスを利用して配信されています。プッシュする前にアプリケーションをテスト配信する際の支援を目的としています。アドホックアプリケーション配布方式を利用するのを支援します。アドホック配布方式とは、開発者がテスト用に、限られた数のデバイスに直接アプリケーションを配布することを意図したプロセスです。これらのサービスの中には、悪意のあるアプリ開発者によって簡単に悪用されてしまうものもあります。審査や、アプリの証明書失効というリスクを回避できます。いう拡張子を持つマニフェストファイルを配布しています。詳細情報が含まれています。デバイスの所有者は、マニフェストファイルをインストールするように促されます。サーバーに送信され、ユーザーのデバイスが開発者アカウントに登録されます。ファイルがユーザーにプッシュされ、ダウンロードされます。チュートリアルが公開されており、詳細なデモ動画も視聴できます。開発者サービスの多くは、正規の小規模アプリ開発者の支援を目的としています。一方で、マルウェアがこのようなサードパーティの商用アプリ配信サービスを多く悪用していることが調査の結果判明しました。ファイルだけ用意しておけば利用できる「アプリケーションのワンクリックアップロード」オプションが用意されていました。代替サービスとして、アプリの配信や端末の登録を行えることを宣伝しています。迂回する方法が紹介されています。これらのサービスは、自社のサービスを通じて配信される悪意のあるアプリがもたらすリスクについては責任を負わず、アプリの内容や関連する構成プロファイルは確認していないと主張しています。開発者ライセンス契約に違反している可能性が高いと考えられます。いったサードパーティサービスが、このマルウェアを配信しているのが確認されています。サイトは今は使われていません。デバイスに偽アプリをインストールさせ、マルウェアを配信するためには、標的に対して綿密なソーシャルエンジニアリングを行う必要があります。このページからは、モバイルデバイス管理の設定ファイルがダウンロードされます。正規のアプリケーションに見せかけるため、このページには偽のレビューまで掲載されています。標的ユーザーがダウンロードを許可すると、以下のマニフェストファイルがダウンロードされます。ファイルのダウンロードが開始されます。このプロファイルは、標的のデバイスを開発元の開発者アカウントに自動的に登録します。署名するために使用された開発者アカウントに自動的に登録します。その後、偽アプリが標的の端末にプッシュされます。クリップ」がドロップされる事例もありました。モバイルアプリケーションのように動作させることができます。直接アクセスされます。版偽アプリにリンクされています。アプリを正規のアプリに見せかけるため、少し異なるアプローチを取っていました。いうオープンソースのプロジェクトを使ってエンコードされています。組み合わせてハードコードされたキーが使われています。偽アプリの動作アプリのインストールと起動が完了すると、ユーザーはアカウントの作成を求められます。場合によっては、狙いを定めた標的からのアクセスに限定するため、招待コードを要求することもあります。私たちが調べた偽の取引アプリの中には、取引の更新、ウォレット、資産や暗号通貨の入出金機能らしいインターフェイスを備えたものがあり、部分的には正規のアプリと同様に機能しているように見えました。正規のアプリと大きく異なるのは、任意の取引が詐欺師の懐へと収まるという点です。(英語に翻訳されています)。これらのアプリには、カスタマーサポートチームも存在していました。私たちは、さまざまな偽アプリに組み込まれたチャット機能を使ってサポートチームと連絡を取ってみましたが、どのアプリでも同じような返答が返ってきました。すべて同一人物、あるいは同一集団による応対である可能性があります。入金を依頼すると、香港にある受取用銀行口座の詳細が送られてきました。この口座は、電信送金でお金を振り込むための個人口座のように見えます。銀行口座の詳細はその時々で異なりましたが、すべて香港を拠点としていました。つがオープンディレクトリになっており、そこからかなりの量のアップロードデータを収集できました。暗号化通信の領収書などの画像が複数含まれていました。カードは日本、マレーシア、韓国、中国の国民のものでした。情報が、正規の金融取引を装うため、および被害者からの入金に関する確認として、詐欺師による領収書に使用された可能性があると考えています。偽の出会い系アカウントのプロフィールに使われたと思われる、容姿端麗な人物のプロフィール写真が複数発見され、出会い系サイトが標的をおびき寄せるための餌として使われた可能性があると考えられます。純粋な人は、知り合いだと思っている人物の提案を信用しがちです。これらの偽アプリは世界中の有名アプリになりすますため、詐欺の信憑性はより高くなります。投資で高いリターンを約束したり、出会い系サイトで容姿端麗な人物がお金や暗号資産の送金を約束するなど、あまりにも都合の良い話は、詐欺である可能性が高いです。アプリストアなど、信頼できるソースからのみアプリをインストールするようにしましょう。サイトがあることも多いです。ユーザーは、そのアプリが本物の開発者によって開発されたものかどうかを確認する必要があります。ウイルス対策アプリをモバイル端末にインストールすることを検討しましょう。このような脅威から端末とデータを保護します。今回のような詐欺攻撃に使用される配信スキームは、より大きな脅威となっています。プロセスを悪用して脆弱なユーザーのデバイスに狙いを定め、追加のマルウェアをインストールする攻撃者もいます。ユーザーに警告を出すことで、この種の脅威は緩和され、サードパーティのサービスを通じたアプリ配信の悪用を阻止できるはずです。ページで公開されています。