App Store a avut o reputație solidă ca loc sigur pentru descărcarea aplicațiilor. În acest sens, se credea că software-ul malițios nu va trece de procesul de verificare. Această reputație a fost puternic afectată în aprilie 2026, când cercetătorii în securitate au descoperit 26 de aplicații frauduloase de portofel de criptomonede în App Store; mai mult, o aplicație falsă Ledger a furat peste 9,5 milioane de dolari de la peste 50 de persoane în mai puțin de șapte zile. Aceste incidente scot în evidență o deficiență majoră în securitatea App Store, de care utilizatorii de criptomonede ar trebui să fie conștienți.<h2>Campania FakeWallet</h2>Echipa de Threat Intelligence a Kaspersky a analizat în detaliu o operațiune coordonată de malware numită<a href="https://www.kaspersky.com/about/press-releases/kaspersky-finds-26-fake-crypto-wallet-apps-on-apples-app-store-that-can-drain-digital-assets" rel="noopener noreferrer" target="_blank"> </a>FakeWallet. Această operațiune a fost urmărită până cel puțin în toamna anului 2025 și este probabil asociată cu aceiași actori cunoscuți anterior pentru SparkKitty – o operațiune de malware bazată pe iOS, raportată cu doar un an mai devreme. Aplicațiile au fost concepute să arate și să funcționeze exact ca șapte portofele de criptomonede populare diferite (MetaMask, Coinbase, Ledger, Trust Wallet, TokenPocket, imToken și Bitpie). Acestea imitau aspectul vizual și își aranjau interfețele astfel încât să treacă de o verificare superficială – și au fost găsite în principal în App Store-ul iOS chinezesc, unde nu există portofele oficiale de criptomonede din cauza reglementărilor locale. Actorii malițioși au căutat să exploateze această lacună creând aplicațiile lor sub formă de jocuri/calculatoare pentru a trece de verificarea inițială a Apple și a trece la acțiuni malițioase odată instalate.<h2>Cum funcționează atacul</h2>Odată ce utilizatorii au instalat aplicația malițioasă, aceasta îi va redirecționa către o pagină web concepută să arate ca o pagină legitimă a Apple App Store, solicitându-le să descarce ceea ce este de fapt o versiune troianizată a unei aplicații de portofel crypto. Pagina solicită apoi utilizatorului să instaleze un<a href="https://securelist.com/fakewallet-cryptostealer-ios-app-store/119474/" rel="noopener noreferrer" target="_blank"> </a>profil de dezvoltator (o metodă legitimă, internă de distribuție a aplicațiilor pentru Apple) care, odată aprobat, va instala o versiune troianizată a unui portofel crypto pe telefonul utilizatorului. După finalizarea instalării, atacul va continua în funcție de tipul de portofel vizat. Dacă portofelul utilizat de victimă este clasificat ca un portofel 'hot', malware-ul va intercepta ecranul de creare sau recuperare a portofelelor, așteptând să captureze exact momentul în care victima introduce fraza sa seed. Dacă malware-ul reușește să captureze fraza seed (și victima nu ar avea cum să știe că a fost capturată), actorii malițioși ar avea control total și permanent asupra portofelului victimei și a tuturor bunurilor stocate în acesta. Nu există nicio modalitate de a inversa acest lucru. Blockchain-ul nu știe cum a fost obținută cheia privată. Pentru portofelele care se încadrează în categoria portofelelor 'cold', cum ar fi Ledger, malware-ul va utiliza un vector de atac diferit pentru a obține controlul asupra activelor din portofelul victimei. Aplicația legitimă Ledger pentru smartphone nu cere niciodată fraze seed și interacționează doar cu dispozitivul hardware Ledger (cheile private reale sunt stocate pe acel dispozitiv hardware). Malware-ul va crea o versiune falsă a aplicației Ledger pentru smartphone și va oferi pași pentru scopuri de verificare; pașii de verificare vor cere fraza seed a victimei pentru a finaliza procesul de verificare. Acest proces de instalare este conceput intenționat pentru a abuza de nivelul de încredere al victimei în aplicația legitimă, pentru a obține acces securizat la activele sale. Frazele seed capturate sunt criptate folosind RSA și transmise către servere controlate de atacatori. Odată ce fondurile sunt golite, recuperarea nu este posibilă.<h2>Incidentul Ledger și prejudiciul financiar</h2>Între 7 și 13 aprilie, o aplicație Ledger Live creată fraudulos în macOS App Store a fraudat<a href="https://www.coindesk.com/business/2026/04/14/a-fake-ledger-app-on-the-apple-app-store-just-drained-usd9-5-million-in-crypto" rel="noopener noreferrer" target="_blank"> </a>peste 50 de victime diferite de peste 9,5 milioane de dolari în valoare totală. Cele trei cele mai mari pierderi au constat în 3,23 milioane de dolari în USDT, 2,08 milioane de dolari în USDC și 1,95 milioane de dolari în tipuri combinate de BTC, ETH și stETH. 7,76 milioane de dolari din fondurile furate au fost transferate prin<a href="https://www.bleepingcomputer.com/news/security/fake-ledger-live-app-on-apples-app-store-stole-95m-in-crypto/" rel="noopener noreferrer" target="_blank"> </a>150 de adrese separate de depozit KuCoin și au fost spălate printr-un serviciu centralizat de mixing numit AudiA6, conceput pentru a ascunde orice urmă a activității tranzacționale. Una dintre victime a raportat că a pierdut echivalentul a 5,9 BTC (economiile pe 10 ani) după ce a descărcat din greșeală o versiune cu aspect oficial a aplicației în timp ce își configura noul computer. <h3>Fapte cheie pe scurt</h3> <table style="border:none;border-collapse:collapse" class="ql-table-better"><temporary class="ql-table-temporary" style="border:none;border-collapse:collapse" data-class="ql-table-better"> </temporary><colgroup><col width="208"><col width="406"></colgroup><tbody><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">Element</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">Detaliu</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">Nume campanie</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">FakeWallet</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">Aplicații identificate</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">26</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">Portofele impersonate</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">MetaMask, Coinbase, Ledger, Trust Wallet, TokenPocket, imToken, Bitpie</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">Campanie activă din</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">Cel puțin toamna anului 2025</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">Campanie anterioară legată</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">SparkKitty</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">Regiune țintă inițială principală</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">App Store iOS chinezesc</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">Restricție geografică pentru malware</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">Niciuna — expunere globală posibilă</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">Aplicații eliminate de Apple</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">25 din 26 (înainte de publicare)</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">Pierderi separate aplicație falsă Ledger</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">9,5 milioane USD</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">Victime în incidentul Ledger</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">50+</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">Ruta de spălare a fondurilor furate</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">Adrese de depozit KuCoin via mixer AudiA6</td></tr></tbody></table> <h2>Ce ar trebui să facă utilizatorii</h2> În urma dezvăluirii responsabile a Kaspersky,<a href="https://9to5mac.com/2026/04/14/apple-pulls-fake-ledger-app-and-freecash-in-rough-day-for-app-store-review/" rel="noopener noreferrer" target="_blank"> </a>Apple a eliminat 25 din cele 26 de aplicații FakeWallet înainte de publicarea cercetării sale. După ce un raport de furt a fost făcut public, Apple a eliminat aplicația frauduloasă Ledger pentru macOS. Potrivit Kaspersky, nu ar trebui să instalați niciun profil de dezvoltator care nu este autorizat de angajatorul dumneavoastră într-un scop de afaceri legitim. De asemenea, nu ar trebui să introduceți fraza seed în nicio aplicație care o solicită în mod neașteptat, deoarece aplicațiile legitime de portofel nu vor solicita niciodată o frază seed fără utilizarea dispozitivelor lor hardware fizice. De asemenea, ar trebui să verificați editorul fiecărei aplicații pe care o descărcați, consultând site-ul web oficial al dezvoltatorului înainte de a descărca aplicația, indiferent dacă o obțineți din App Store. App Store nu este ferit de compromisuri. Acesta este un fapt bine documentat, susținut de dovezi, nu o preocupare teoretică îngropată într-o carte albă de securitate pe care majoritatea utilizatorilor nu o citesc.

Kaspersky a descoperit 26 de aplicații false de portofel crypto pe iOS App Store care furau fraze seed. O altă aplicație falsă Ledger a scos 9,5 milioane de dolari de la peste 50 de victime în mai puțin de o săptămână prin mixerul AudiA6.

Portofele Crypto False Concepute pentru a Sustrage Active Digitale Identificate în Magazinul Apple App Store

/media/contribution/car7cca855be207479089c0bed33c804071/47m_0507185414615.stxt

Kast 聘請前美國證券交易委員會官員 Stephanie Allen 擔任政策傳播主管

/media/contribution/card85f52cd0bf24832967ff7558a9232a6/242_0507172851111.stxt

LBank期貨交易快速入門指南

/media/contribution/car53657f5df81a46aaa62c15253631838b/e4j_0507185810692.stxt

關於加密貨幣與您的稅金的真相 — Scott Bessent 剛向國會透露的消息將震驚比特幣界

/media/contribution/car3aa8526cbadd4b0a8d33b1cde0a142eb/w2f_0507175512562.stxt

Nexo 透過對 Solana 及 XRP 提供 0% 利率信用額度提升流動性

/media/contribution/care63197681374498690b8fd6d12910940/bul_0507191525632.stxt

新韓卡與Solana合作如何為韓國數百萬人帶來穩定幣支付

/media/contribution/car7e267414288c4f769119384d4a45d799/m8c_0507171334325.stxt