據安全公司Sophos，他們發現一個被稱為"CryptoRom"的組織一直在向iOS和Android用戶分發虛假的加密貨幣App。他們利用蘋果官方平臺TestFlight來創建并向iPhone和iPad用戶分發惡意App，從而達到他們的目的。

　　同時，蘋果也很難發現有騙子將詐騙應用作為測試版App發布，而且所有安裝了TestFlight的iOS用戶都可以下載其應用。

　　“一些與受害者反饋說，他們被指示安裝了一款疑似BTCBOX(一個日本加密貨幣交易所)的應用程序，”Sophos分析師JagadeeshChandraiah表示，“我們還發現了假冒BitFury的網站，也是通過TestFlight分發假App。我們正繼續尋找使用同樣方法的其他CryptoRom應用程序"。

　　報告還顯示，騙子還在嘗試推廣惡意Web應用(即可以添加到iOS設備主屏幕上作為應用運行的網站)，以繞過AppStore的審查程序。

　　由于修改TestFlight邏輯會影響到開發者，蘋果表示，用戶應該避免下載和安裝任何來源不明的軟件來防止被騙，即使是通過TestFlight分發的軟件。