A App Store sempre teve uma forte reputação como um local seguro para baixar aplicativos. Nesse sentido, acreditava-se que softwares maliciosos não conseguiriam passar pelo processo de revisão. Essa reputação sofreu um golpe significativo em abril de 2026, quando pesquisadores de segurança descobriram 26 aplicativos fraudulentos de carteiras de criptomoedas na App Store; além disso, um aplicativo Ledger falso roubou mais de 9,5 milhões de dólares de mais de 50 pessoas em menos de sete dias. Esses incidentes expõem uma grande deficiência na segurança da App Store que os usuários de criptomoedas devem estar cientes.<h2>A Campanha FakeWallet</h2>A equipe de Inteligência de Ameaças da Kaspersky analisou de perto uma operação de malware coordenada chamada<a href="https://www.kaspersky.com/about/press-releases/kaspersky-finds-26-fake-crypto-wallet-apps-on-apples-app-store-that-can-drain-digital-assets" rel="noopener noreferrer" target="_blank"> </a>FakeWallet. Essa operação foi rastreada até o período mínimo do Outono de 2025 e provavelmente está associada aos mesmos atores previamente conhecidos por SparkKitty — uma operação de malware baseada em iOS relatada apenas um ano antes. Os aplicativos foram projetados para se parecerem e agirem exatamente como sete diferentes carteiras de criptomoedas populares (MetaMask, Coinbase, Ledger, Trust Wallet, TokenPocket, imToken e Bitpie). Eles imitavam a aparência visual e o layout de suas interfaces para passar por uma análise superficial — e foram encontrados principalmente na App Store chinesa para iOS, onde nenhuma carteira de criptomoedas oficial existe devido a regulamentações locais. Atores maliciosos buscaram explorar essa lacuna criando seus aplicativos como jogos/calculadoras para passar na revisão inicial da Apple e mudar para uma ação maliciosa após a instalação.<h2>Como o Ataque Funciona</h2>Uma vez que os usuários instalam o aplicativo malicioso, ele os redirecionará para uma página da web feita para parecer uma página legítima da Apple App Store, solicitando que baixem o que é realmente uma versão trojanizada de um aplicativo de carteira de criptomoedas. A página então solicita ao usuário que instale um<a href="https://securelist.com/fakewallet-cryptostealer-ios-app-store/119474/" rel="noopener noreferrer" target="_blank"> </a>perfil de desenvolvedor (um método legítimo e interno de distribuição de aplicativos para a Apple) que, uma vez aprovado, instalará uma versão trojanizada de uma carteira de criptomoedas no telefone do usuário. Após a conclusão da instalação, o ataque prosseguirá dependendo do tipo de carteira atacada. Se a carteira que a vítima está usando for classificada como uma carteira 'quente', o malware irá interceptar a tela de criação ou recuperação de carteiras, aguardando para capturar exatamente quando uma vítima insere sua frase semente. Se o malware for capaz de capturar a frase semente (e a vítima não teria como saber que foi capturada), os atores maliciosos teriam controle total e permanente da carteira da vítima e de tudo armazenado dentro dessa carteira. Não há como reverter isso. A blockchain não tem ideia de como a chave privada foi obtida. Para carteiras que se enquadram na categoria de carteira 'fria', como a Ledger, o malware usará um vetor de ataque diferente para obter controle sobre os ativos da carteira da vítima. O aplicativo legítimo da Ledger para smartphone nunca pede frases semente e interage apenas com o dispositivo de hardware Ledger (as chaves privadas reais são armazenadas nesse dispositivo de hardware). O malware criará uma versão falsa do aplicativo Ledger para smartphone e fornecerá etapas para fins de verificação; as etapas de verificação pedirão a frase semente da vítima para completar o processo de verificação. Este processo de instalação é intencionalmente projetado para abusar do nível de confiança da vítima no aplicativo legítimo para obter acesso seguro aos seus ativos. Frases semente capturadas são criptografadas usando RSA e transmitidas para servidores controlados por atacantes. Uma vez que os fundos são drenados, a recuperação não é possível.<h2>O Incidente da Ledger e os Danos Financeiros</h2>Entre 7 e 13 de abril, um aplicativo Ledger Live criado fraudulentamente na App Store do macOS fraudou<a href="https://www.coindesk.com/business/2026/04/14/a-fake-ledger-app-on-the-apple-app-store-just-drained-usd9-5-million-in-crypto" rel="noopener noreferrer" target="_blank"> </a>mais de 50 vítimas diferentes em um valor total superior a US$ 9,5 milhões. As três maiores perdas consistiram em US$ 3,23 milhões em USDT, US$ 2,08 milhões em USDC e US$ 1,95 milhão em tipos combinados de BTC, ETH e stETH. US$ 7,76 milhões dos fundos roubados foram transferidos através de<a href="https://www.bleepingcomputer.com/news/security/fake-ledger-live-app-on-apples-app-store-stole-95m-in-crypto/" rel="noopener noreferrer" target="_blank"> </a>150 endereços de depósito separados da KuCoin e foram lavados via um serviço de mixing centralizado chamado AudiA6, projetado para ofuscar qualquer rastro de atividade de transação. Uma das vítimas relatou a perda do equivalente a 5.9 BTC (10 anos de economias) após baixar por engano uma versão com aparência oficial do aplicativo enquanto configurava seu novo computador. <h3>Fatos Chave em Destaque</h3> <table style="border:none;border-collapse:collapse" class="ql-table-better"><temporary class="ql-table-temporary" style="border:none;border-collapse:collapse" data-class="ql-table-better"> </temporary><colgroup><col width="208"><col width="406"></colgroup><tbody><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">Item</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">Detalhe</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">Nome da campanha</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">FakeWallet</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">Aplicativos identificados</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">26</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">Carteiras imitadas</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">MetaMask, Coinbase, Ledger, Trust Wallet, TokenPocket, imToken, Bitpie</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">Campanha ativa desde</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">Pelo menos Outono de 2025</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">Campanha anterior ligada</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">SparkKitty</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">Região alvo inicial primária</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">App Store chinesa para iOS</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">Restrição geográfica do malware</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">Nenhuma — exposição global possível</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">Aplicativos removidos pela Apple</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">25 de 26 (antes da publicação)</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">Perdas separadas do aplicativo Ledger falso</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">$9,5 milhões</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">Vítimas no incidente da Ledger</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">50+</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">Rota de lavagem de fundos roubados</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">Endereços de depósito KuCoin via mixer AudiA6</td></tr></tbody></table> <h2>O Que os Usuários Devem Fazer</h2> Após a divulgação responsável da Kaspersky,<a href="https://9to5mac.com/2026/04/14/apple-pulls-fake-ledger-app-and-freecash-in-rough-day-for-app-store-review/" rel="noopener noreferrer" target="_blank"> </a>a Apple removeu 25 dos 26 aplicativos FakeWallet antes da publicação de sua pesquisa. Após um relatório de roubo ter sido tornado público, a Apple removeu o aplicativo fraudulento Ledger para macOS. De acordo com a Kaspersky, você não deve instalar nenhum perfil de desenvolvedor que não seja autorizado por seu empregador para um propósito comercial legítimo. Você também não deve inserir sua frase semente em nenhum aplicativo que a solicite inesperadamente, já que aplicativos de carteira reais nunca solicitarão uma frase semente sem o uso de seus dispositivos de hardware físicos. Você também deve verificar o editor de cada aplicativo que baixa, consultando o site oficial do desenvolvedor antes de baixar o aplicativo, independentemente de você estar obtendo o aplicativo da App Store. A App Store não está livre de comprometimentos. Este é um fato bem documentado e apoiado por evidências, não uma preocupação teórica enterrada em um white paper de segurança que a maioria dos usuários não lê.

A Kaspersky encontrou 26 aplicativos falsos de carteira cripto na App Store iOS que roubavam frases-semente. Um aplicativo falso da Ledger separado drenou US$ 9,5 milhões de mais de 50 vítimas em menos de uma semana por meio do mixer AudiA6.

Carteiras Cripto Falsas Projetadas para Drenar Ativos Digitais Identificadas na App Store da Apple

/media/contribution/car7cca855be207479089c0bed33c804071/g1k_0507185414170.stxt

Kast Contrata Ex-Oficial da SEC Stephanie Allen para Liderar Comunicações de Políticas

/media/contribution/card85f52cd0bf24832967ff7558a9232a6/laq_0507172850896.stxt

Um Guia Rápido para Iniciantes em Trading de Futuros na LBank

/media/contribution/car53657f5df81a46aaa62c15253631838b/4s5_0507185810566.stxt

A Verdade Sobre Cripto e Seu Dinheiro de Imposto — O Que Scott Bessent Acabou de Dizer ao Congresso Vai Chocar o Bitcoin

/media/contribution/car6aab590c11eb4eb5b0e482feb46d25c5/vo9_0507172209430.stxt

Bolsa sancionada Grinex suspende negociações após hack de $13,7 milhões

/media/contribution/car3aa8526cbadd4b0a8d33b1cde0a142eb/8ev_0507175512351.stxt

Nexo Impulsiona Liquidez com Linhas de Crédito a 0% de Juros para Solana e XRP

/media/contribution/car2acdab889f754524b9eacb348740c80e/ond_0507173441664.stxt