安全人员发现苹果 TestFlight 被不法分子用来向 iPhone 用户推广恶意程序

图片地址：https://img.ithome.com/newsuploadfiles/2022/3/7533d7fa-40d2-4ab9-8610-1060f59f1cdb.jpg

IT之家 3 月 17 日消息，苹果 TestFlight 是用来安装测试版 App 的工具，旨在帮助开发者在 App Store 上向用户发布测试版应用程序。然而，有些骗子们一直在利用这个平台进行诈骗，在苹果不知情的情况下向其用户分发恶意程序。据安全公司 Sophos，他们发现一个被称为 "CryptoRom" 的组织一直在向 iOS 和 Android 用户分发虚假的加密货币 App。他们利用苹果官方平台 TestFlight 来创建并向 iPhone 和 iPad 用户分发恶意 App，从而达到他们的目的。IT之家了解到，通过 TestFlight，开发者可以邀请最多 1 万名测试者安装他们的测试版 App，这些应用不需要通过苹果 App Store 的审查程序，因此该平台可实现类似侧载的过程，而骗子们就利用了这一点将其恶意软件分发给一些用户。同时，苹果也很难发现有骗子将诈骗应用作为测试版 App 发布，而且所有安装了 T