苹果|苹果 TestFlight 被不法分子用来向 iPhone 用户推广恶意程序 Store|Sophos|推广|不法分子

IT之家 3 月 17 日消息，苹果 TestFlight 是用来安装测试版 App 的工具，旨在帮助开发者在 App Store 上向用户发布测试版应用程序。然而，有些骗子们一直在利用这个平台进行诈骗，在苹果不知情的情况下向其用户分发恶意程序。
据安全公司 Sophos ，他们发现一个被称为 "CryptoRom" 的组织一直在向 iOS 和 Android 用户分发虚假的加密货币 App 。他们利用苹果官方平台 TestFlight 来创建并向 iPhone 和 iPad 用户分发恶意 App ，从而达到他们的目的。
IT之家了解到，通过 TestFlight ，开发者可以邀请最多 1 万名测试者安装他们的测试版 App ，这些应用不需要通过苹果 App Store 的审查程序，因此该平台可实现类似侧载的过程，而骗子们就利用了这一点将其恶意软件分发给一些用户。
同时，苹果也很难发现有骗子将诈骗应用作为测试版 App 发布，而且所有安装了 TestFlight 的 iOS 用户都可以下载其应用。
“一些与受害者反馈说，他们被指示安装了一款疑似 BTCBOX（一个日本加密货币交易所）的应用程序， ”Sophos 分析师 Jagadeesh Chandraiah 表示， “我们还发现了假冒 BitFury 的网站，也是通过 TestFlight 分发假 App 。我们正继续寻找使用同样方法的其他 CryptoRom 应用程序 " 。
报告还显示，骗子还在尝试推广恶意 Web 应用（即可以添加到 iOS 设备主屏幕上作为应用运行的网站），以绕过 App Store 的审查程序。
由于修改 TestFlight 逻辑会影响到开发者，苹果表示，用户应该避免下载和安装任何来源不明的软件来防止被骗，即使是通过 TestFlight 分发的软件。
【苹果|苹果 TestFlight 被不法分子用来向 iPhone 用户推广恶意程序】
文章图片

苹果|苹果 TestFlight 被不法分子用来向 iPhone 用户推广恶意程序

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)