Uwaga na fałszywą aplikację w App Store! Kradnie pieniądze

Bezpieczeństwo App Store znów zostało podważone. Fałszywa aplikacja portfela kryptowalutowego przeszła proces weryfikacji Apple i doprowadziła do strat sięgających 9,5 miliona dolarów zanim została usunięta.

Według najnowszych informacji, w sklepie App Store dla macOS pojawiła się fałszywa wersja aplikacji Ledger Live, która podszywała się pod oficjalne oprogramowanie do zarządzania kryptowalutami.

Aplikacja została opublikowana przez niepowiązanego dewelopera i przez pewien czas była dostępna do pobrania, mimo że nie była oficjalnym produktem firmy Ledger.

W wyniku tego ataku ponad 50 osób straciło łącznie około 9,5 miliona dolarów, a niektóre pojedyncze przypadki sięgały kilku milionów dolarów. Skradzione środki obejmowały różne kryptowaluty - m.in. Bitcoin, Ethereum czy Solanę - i były następnie prane przez setki adresów oraz giełdę KuCoin, co utrudnia ich odzyskanie.

Apple ostatecznie usunęło aplikację, ale dopiero po kilku dniach, kiedy skala strat była już ogromna. Nie wiadomo, jak dokładnie program przeszedł proces weryfikacji App Store.

To kolejny sygnał ostrzegawczy. Nawet jeśli aplikacja jest w oficjalnym sklepie, nie oznacza to automatycznie, że jest bezpieczna.