大规模“杀猪”骗局在Android和iOS上猖獗。 Group-IB 研究人员发现，欺诈性应用程序已潜入 Play 商店和 App Store，并试图吸走用户的所有积蓄……
一场规模巨大的“杀猪”骗局正在 Android 和 iOS 上上演。 Group-IB研究人员确实发现虚假交易应用程序于Google Play 商店和苹果应用商店。这些虚假应用程序旨在通过向互联网用户承诺欺诈性投资来诱骗他们......然后带来高额回报。
在这种类型的骗局中，骗子会花时间建立信任关系来操纵受害者。一旦建立信任，犯罪分子就会鼓励目标投资。一开始，互联网用户会有这样的印象：在虚假证据的支持下，他们赢得了巨额金钱。但是，当受害者想要提取资金时，他们会意识到他们的钱已经消失了......他们的对话者也是如此。
三个欺诈应用程序是骗局的核心
正如 Group-IB 所解释的那样，欺诈性应用程序是 UniShadowTrade 恶意软件家族的一部分，该家族基于UniApp 框架。该框架可帮助网络犯罪分子设计能够策划诈骗的 Android 或 iOS 应用程序。去年五月首次发现，它们旨在将用户重定向到虚构的交易平台。在 Play 商店中，Group-IB 重点介绍了两款应用程序，即 Finans Insights 和 Finans Trader6。在 Google 介入之前，他们的下载量已超过 5,000 次。这些是财经新闻聚合器。
在 App Store 上，仅识别出一种欺诈性应用程序：SBI-INT。该应用程序可以解决复杂的代数方程、执行高级数学计算以及在三维空间中表示表面或体积。通过弹出窗口，它首先可以将用户转发到虚假网站。
为了说服受害者安装恶意应用程序，黑客转向约会网站，例如火种、Facebook 约会 Badoo 或再来一次 OkCupid。，以书面形式建立恋爱关系后，网络犯罪分子建议目标安装应用程序来赚钱。它在 App Store 上停留了几个星期。
真实平台复制
为了吸引投资者，UniShadowTrade 应用程序还能够冒充合法平台，特别是来自加密货币世界。 Group-IB 在网上发布了身份可能被盗用的实体名单：
- 奥鲁PRO
- •双经济
- •wxjtss
- •Xzdl
- •德韦尔西菲
- •霍洛威友好股票
- •GoldEX 黑色
- •FX6
- •贝丰兹
- •线索
- •GOFX
- •苏黎世外汇有限公司
- •Triltex
- •AETO FX
- •宙斯盾
- •f-库存
- •CHGS 外汇
- •Ctrl FX
- •皮质
- •柯林斯
- •Dco市场
- •LGFX环球
- •美孚金融
- •Mxfx全球
- •东财
- •神
- •解码
- •遇到
- •Etofx
- •爱普
- •赐给
- •蓝鲸
- •纽约商品交易所市场
- •Foxiv
- •自由
- •Fuex
- •丰达外汇
- •未来
- •FX公司
- •焦点EX
- •FXMX PRO
- •甘帕拉
- •GCCKC
- •GDW
- •GLFXM
- •Goafx经纪商
- •古拉资本
- •Ifxsix
- •伊格伦
- •诺华公司
- •OTOFPR
- •声誉资本
如果您在 Android 智能手机或 iPhone 上使用这些平台之一，我们建议您保持警惕并确保它确实是官方版本。
研究人员透露 UniShadowTrade 应用程序已被 Play 商店和 App Store 禁止六月。然后，黑客继续通过网络钓鱼网站传播他们的应用程序来欺骗用户。网络犯罪分子显然并没有放慢脚步。 Group-IB 强调，这些骗局波及全球。这就是为什么我们建议您保持谨慎。
来源 ： IB组
