Používatelia Androidu a iOS čelia ‚Pig Butchering‘ podvodu. Podvodníci ťa vedia namotávať celé mesiace. Pripravia ťa o peniaze
Bezpečnostní analytici upozorňujú na investičný podvod, ktorý sa opäť objavil na internete. Podvodníci s tebou strávia aj celé mesiace.
Bezpečnostní experti z Group-IB odhalili od mája tohto roku niekoľko falošných mobilných aplikácií, ktoré sa vydávajú za tradingové platformy. Všetky tieto aplikácie boli vyvýjané pomocou jedného crossplatformového rozhrania.
Výskumníci informujú, že jednu z týchto podvodných aplikácií našli na oficiálnej platforme Google Play. Hneď na to odhalili aj niekoľko ďalších podvodných aplikácií, ktoré sa šírili na platforme iOS. Analytici porovnávajú nový malvér s tradičnými bankovými trojanmi, napríklad s malvérom GoldPickaxe. V tomto smere sa falošné trading platformy odlišujú.
Upozorňujú na to, že odhalené falošné obchodné aplikácie nemajú typické funkcionality malvéru. Znamená to, že na zariadení obetí nevykonávajú škodlivú činnosť, no namiesto toho sa hackeri sústredia, aby vytvorili čo najdôveryhodnejšie vyzerajúcu tradingovú platformu.
Tieto taktiky existujú už nejaký ten piatok a bezpečnostní analytici ich označujú ako “pig butchering”. Čo sa ale nových aplikácií týka, tam kyberzločinci zvolili nové taktiky.
Pig Butchering označuje sofistikovaný a manipulatívny typ podvodu. Cieľom kyberzločincov je nalákať svoje obete na podvodné investičné schémy. Spravidla sa týkajú kryptomien alebo iných finančných záležitostí. Názov týchto podvodov je odvodený od praktiky chovateľov prasiat, ktorý zvieratá vykŕmia tesne predtým, ako ich pošlú na porážku. V tomto prípade to symbolizuje to, ako kyberzločinci získajú dôveru svojej obete ešte predtým, než ju okradnú.
Neprehliadni
Ako podvod začína?
Typický podvod začína manipuláciou obete. Kyberzločinci striehnu na sociálnych sieťach, rôznych diskusných fórach, ale aj na internetových zoznamkách. Svoju obeť si vyhliadnu a nadväzujú s ňou kontakt. Na rozdiel od iných phishingových podvodov, kde útočníci konajú rýchlo, tu si vyhradzujú týždne, niekedy až mesiace na to, aby získali dôveru svojej obete. Častokrát sa vydávajú za úspešných investorov alebo finančných poradcov.
Keď získajú plnú dôveru obete, následne jej odporučia podvodnú obchodnú platformu. Ak obeť skočí na ich útok, s kontaktom neprestávajú. Stále manipulujú obeť a presviedčajú ju, aby investovala viac a viac peňazí. Keď kyberzločinci usúdia, že obeť investovala dostatok, potom zaklapnú pascu a obeti zoberú všetko, čo do platformy investovala.
Niekedy sa podvod končí tým, že obeť stratí všetko, čo do platformy vložila. Niekedy sa však kyberzločinci pokúsia zájsť ešte o krok ďalej. Obete útoku môžu byť neskôr kontaktované, aby zaplatili dodatočné poplatky alebo dane. V tomto prípade ide len o ďalší pokus kyberzločincov vytrieskať z obetí viac peňazí.
V prípade novej zločineckej kampane nedokázali bezpečnostní analytici odhaliť, ako sa obete dostávajú prvýkrát do kontaktu s falošnou obchodnou aplikáciou. Predpokladajú ale, že kyberzločinci nezmenili svoj modus operandi a teda používajú metódy sociálneho inžinierstva, pričom striehnu na sociálnych sieťach alebo internetových zoznamkách.
Dôvera v Apple ekosystém
Aplikácia sa tentokrát dostala aj do Apple Store, čím ešte viac zvyšuje šance na úspešný útok. Obchod spoločnosti Apple má povesť vyššej bezpečnosti oproti Obchodu Play. Bezpečnostní experti sa domnievajú, že práve dôvera v Apple ekosystém mohla nakoniec obete presvedčiť, aby si podvodnú aplikáciu stiahli.
Vyšetrovanie ukázalo, že podvodná aplikácia ostala v Apple Store celé týždne, než bola zmazaná obchodom. Popri tom šírili zločinci aplikáciu aj cez podvodné stránky.
Po inštalácii aplikácie podvodník vysvetlí obeti, že musí investovať nejaký počiatočný kapitál. Po prevedení peňazí do aplikácie začne podvodník radiť obeti, do ktorých “akcii” má investovať. Falošná aplikácia vyvoláva dojem, že prvé obchody boli úspešné a obeť zarobila naozaj slušné peniaze.
Podvodník jej preto radí, aby investovala viac a viac peňazí, pričom v aplikácii zárobok obete zdanlivo rastie raketovým tempom. Je to ale ilúzia, pretože keď sa obeť pokúsi “zarobené” peniaze vybrať, ukáže sa, že sa to vlastne nedá. Podvodník v tomto bode zmizne úplne, aj s peniazmi obete.
