Ví Rabby giả lẻn vào App Store của Apple

2023-12-26 11:29:03

Apple đã liệt kê một phiên bản gian lận của Rabby Wallet, một sản phẩm chỉ có sẵn trên các thiết bị máy tính để bàn.

Một bản sao độc hại của ví tiền điện tử Rabby Wallet đã được phát hiện trên App Store của Apple khi những kẻ lừa đảo đang cố gắng thu hút nạn nhân một cách tuyệt vọng bằng cách giả làm nhà cung cấp các sản phẩm hợp pháp.

Theo một bài đăng X từ tài khoản Rabby Wallet, ứng dụng di động giả mạo “đã xuất hiện trở lại” và nhóm nghiên cứu đã nhấn mạnh rằng không có ứng dụng di động chính thức nào “vào lúc này”. Tính đến thời điểm báo chí, Rabby Wallet chỉ có sẵn dưới dạng tiện ích mở rộng cho Google Chrome và một ứng dụng độc lập cho các thiết bị máy tính để bàn, theo trang web của dự án.

Sự phát triển của ứng dụng giả mạo cho rằng sự phát triển của nó là “Đinh Thị Phuonh Dung”, một thực thể không có ứng dụng nào trước đó được công bố trên App Store. Thêm vào sự nghi ngờ, chính sách bảo mật của nhà phát triển hướng người dùng đến “freeprivacypolicy[dot]com”, đặt ra câu hỏi về cách ứng dụng quản lý để phá vỡ sự kiểm duyệt của Apple. Tại thời điểm viết bài, một tìm kiếm cho “Rabby Wallet” đặt ứng dụng giả mạo vào vị trí hàng đầu, làm tăng mối lo ngại về hiệu quả của quá trình kiểm tra của Apple.

Được phát triển bởi DeBank, Rabby Wallet là một ví đa chuỗi với sự hỗ trợ cho hơn 120 chuỗi, bao gồm Arbitrum, Base và các chuỗi khác.

Đầu năm 2023, crypto.news đưa tin rằng các nhà điều hành các chương trình đầu tư có lợi suất cao được gọi là “giết mổ lợn” đã phát hiện ra một cách để trốn tránh các biện pháp bảo mật trong Google Play và App Store của Apple.

Theo công ty an ninh mạng Sophos, những kẻ lừa đảo đã thay đổi chiến thuật lừa đảo từ các chiến lược trước đây liên quan đến quảng cáo độc hại, kỹ thuật xã hội và các trang web giả mạo. Thay vào đó, họ hiện đang khai thác niềm tin liên quan đến các nền tảng như Google Play và Apple App Store, giúp nạn nhân dễ dàng trở thành con mồi của những trò gian lận của họ.

Chẳng hạn, những kẻ lừa đảo đang mở rộng phạm vi tiếp cận đến các tài khoản truyền thông xã hội của nạn nhân, đặc biệt tập trung vào các nền tảng như Facebook và Tinder, nơi chúng cố gắng thuyết phục các cá nhân tải xuống các ứng dụng lừa đảo hứa hẹn lợi nhuận cao.

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.