关注我们的 WhatsApp 频道, TikTok 与 Instagram 以观看最新的短视频 - 开箱，测评与第一手新闻资讯。
Apple TestFlight 是用来安装测试版 App 的工具，旨在帮助开发者在 App Store 上向用户发布测试版应用程序。然而，有些不法分子一直在利用这个平台进行诈骗，在Apple不知情的情况下向用户分发恶意程序。
据安全公司 Sophos表示，他们发现一个被称为 “CryptoRom” 的组织一直在向 iOS 和 Android 用户分发虚假的加密货币 App。他们利用Apple官方平台 TestFlight 来创建并向 iPhone 和 iPad 用户分发恶意 App，从而达到目的。
最初于2021年被发现的“CryptoRom”攻击结合了社交媒体、约会应用、加密货币和滥用Apple的企业开发程序，窃取了140万美元。如今，这个骗局已经演变成利用Apple的TestFlight平台。
据悉，通过 TestFlight，开发者可以邀请最多 1 万名测试者安装他们的测试版 App，这些App不需要通过Apple App Store 的审查程序，因此该平台可实现类似侧载的过程，而骗子们就利用了这一点将恶意软件分发给一些用户。
同时，Apple也很难发现有骗子将诈骗应用作为测试版 App 发布，而且所有安装了 TestFlight 的 iOS 用户都可以下载其应用。
部分受害者反馈说，他们被指示安装了一款疑似日本加密货币交易所 BTCBOX的应用程序，Sophos 分析师表示，他们还发现了假冒 BitFury 的网站，也是通过 TestFlight 分发假 App。他们正继续寻找使用同样方法的其他 CryptoRom 应用程序 。
报告还显示，骗子还在尝试推广恶意 Web 应用，即可以添加到 iOS 设备主屏幕上作为应用运行的网站，以绕过 App Store 的审查程序。由于修改 TestFlight 逻辑会影响到开发者，Apple表示，用户应该避免下载和安装任何来源不明的软件来防止被骗，即使是通过 TestFlight 分发的软件。
更多科技资讯，请继续守住TechNave中文版！
【资料来源】
