Oplichters gebruiken Apple’s TestFlight voor kwaadaardige apps

Frauduleuze apps via TestFlight

Officieel is TestFlight een betrouwbare methode om beta-apps te testen voordat ze live gaan in de App Store. Ontwikkelaars kunnen tot 10.000 mensen uitnodigen om hun beta-app te installeren, zonder dat er nauwgezette controle van Apple aan te pas komt. Dit blijken de criminelen van ‘CryptoRom’ ook te hebben ontdekt: ze verspreiden hun kwaadaardige cryptocurrency-apps naar nietsvermoedende iOS-gebruikers. Het gevaar daarvan is dat gebruikers hun geld kwijtraken als ze details over hun cryptobezittingen in de app zetten.

CryptoRom is op je geld uit

De bedenkers van CryptoRom blijken het ook op Android-gebruikers te hebben gemunt, waar sideloading van apps buiten de Play Store om veel eenvoudiger is. Bij Apple is de App Store de enige toegestane manier om apps te distribueren en volgens Apple mag je erop rekenen dat alle apps die erin staan streng zijn gecontroleerd (dat dit lang niet altijd zo is blijkt uit de grote hoeveelheid namaak- en scamapps). TestFlight wordt echter minder goed gereguleerd: als een app eenmaal via TestFlight beschikbaar is vindt er nog nauwelijks controle plaats. Het installeren van een app via TestFlight is bovendien erg gemakkelijk. De ontwikkelaar kan een publieke downloadlink verspreiden waar iedereen aan mee kan doen.

Slachtoffers die zich meldden bij beveiligingsbedrijf Sophos vertellen dat ze de opdracht kregen om de app BTCBOX te installeren, bedoeld voor een Japanse cryptocurrency-beurs. Ze werden ook doorgestuurd naar nagemaakte sites die de indruk moesten wekken dat je met de (legitieme) cryptominer BitFury te maken had.

Bekijk ook

Crypto- en Bitcoin-apps voor je iPhone: wallets, koersgrafieken en meer

Cryptocurrency is hot en steeds meer mensen ontdekken dat er naast de Bitcoin nog veel meer interessante cryptomunten bestaan. Met deze iPhone-apps kun je je cryptovaluta gemakkelijk beheren, de koersen volgen en vaak ook ermee handelen.

De oplichters promoten ook kwaadaardige webapps, die je eenvoudig met een icoontje op je beginscherm kunt zetten en die ook de App Store-controle omzeilen. Apple raadt aan om alleen apps te installeren van vertrouwde partijen. Testflight komt niet aan de orde, maar Apple wijst wel op het installeren van ongewenste configuratieprofielen. Daarnaast zijn er nog meer tips om fraude en phishing te voorkomen.