Stručnjaci upozorili: Ovo je 26 lažnih aplikacija za kripto-novčanike u Apple App Store

Autor: Tanjug

Info
22.04.2026.
12:40 > 06:19
Stručnjaci su identifikovali čak 26 lažnih aplikacija koje imitiraju legitimne kripto-novčanike na Apple App Store, koje nakon pokretanja preusmeravaju korisnike na fišing stranice.
Dodaj 021.rs kao glavni izvor na Google-u
Ove stranice se korisnicima predstavljaju kao App Store i nude preuzimanje aplikacija za novčanike zaražene trojanskim malverom, sposobnim da "isprazne" kripto-imovinu korisnika.
 
Ova kampanja je aktivna od jeseni 2025. godine i sa umerenim stepenom pouzdanosti se pripisuje akterima pretnji koji stoje iza SparkKitty malvera, navedeno je u izveštaju tima kompanije Kaspersky.
Svaka od ovih aplikacija imitira popularan kripto-novčanik, kopirajući vizuelni identitet ikona i koristeći slične nazive aplikacija kako bi obmanula korisnike.
 
Korisnici treba da obrate pažnju na aplikacije Metamask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken, Bitpie.
 
Iako zvanične iOS aplikacije za ove kripto-novčanike nisu dostupne u kineskom iOS App Store, gotovo sve otkrivene fišing aplikacije bile su dostupne isključivo korisnicima iOS uređaja u Kini.
Međutim, same zlonamerne aplikacije nemaju regionalna ograničenja, pa mogu pogoditi i korisnike van Kine.
 
Ove fišing aplikacije sadrže tzv. stub funkcionalnost - poput igara, kalkulatora ili menadžera zadataka koja služi isključivo da aplikacija deluje legitimno.
 
Nakon preuzimanja i pokretanja, aplikacija otvara veb-stranicu koja imitira App Store i poziva korisnike da ponovo preuzmu željenu aplikaciju za upravljanje kriptovalutama.
 
Cilj je da se korisnik zbuni, jer napadači računaju na to da korisnici neće obratiti pažnju i da će dodati developerski profil na svoj uređaj, što zatim omogućava instalaciju zlonamerne aplikacije.
 
Žrtve tako dozvoljavaju instalaciju developerskog profila na uređaj, što omogućava instaliranje aplikacija van App Store - uključujući i zlonamerne aplikacije.
 
Kao rezultat toga, instalira se aplikacija za novčanike zaražene trojanskim malverom.
 
Zlonamerne aplikacije koje su stručnjaci identifikovali prilagođene su svakom konkretnom novčaniku koji imitiraju i ciljaju i hot i cold novčanike.
 
Hot novčanik (hot wallet) čuva privatne ključeve na istom uređaju povezanom na internet na kojem je instaliran, što ga čini pogodnim za čestu upotrebu, ali i podložnijim napadima.
 
Cold novčanik (cold wallet) je, nasuprot tome, namenski hardverski uređaj koji privatne ključeve čuva potpuno oflajn, žrtvujući deo praktičnosti zarad znatno veće bezbednosti.
 
Kod hot novčanika, malver presreće ekran za kreiranje ili oporavak novčanika i nadgleda unos seed fraze (fraze za oporavak).
Ako korisnik unese ovu frazu, napadači dobijaju potpun pristup sredstvima.
 
Kod cold novčanika, taktika je drugačija.
 
Na primer, servis za kripto-novčanike Ledger nudi frontend aplikaciju - mobilnu aplikaciju Ledger Wallet, kao i kold novčanik na zasebnom hardverskom uređaju koji potpisuje transakcije samo kada je fizički povezan ili uparen putem Bluetooth-a sa pametnim telefonom na kojem je instalirana aplikacija Ledger Wallet.
 
Originalna mobilna aplikacija za Ledger Wallet nikada ne traži sid frazu, jer se ona čuva u tzv. cold novčaniku na posebnom hardverskom uređaju.
 
Međutim, zlonamerna aplikacija se oslanja na fišing i pokušava da navede korisnika da unese sid frazu.
OGLASI RADNO MESTO!

Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.

Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
Dodaj 021.rs kao glavni izvor na Google-u

Teme

prevara kriptovalute Apple App Store

Komentari 0

    Nema komentara na izabrani dokument. Budite prvi koji će postaviti komentar.

Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.

Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.

Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.

Pisanje komentara je ograničeno na 1.500 karaktera.

Napiši komentar


Preostalo 1500 karaktera

* Ova polja su obavezna
Ostavi komentar

NAJČITANIJE U POSLEDNJIH 72H

Poštar iz Čapljine nestao sa penzijama: Stigao do Turske, krajnji cilj mu je Tajland
Poštar iz Čapljine nestao sa penzijama: Stigao do Turske, krajnji cilj mu je Tajland
Terzić o reakciji odbojkašica tokom prijema kod Vučića: Ubeđen sam da je to bilo zbog straha, a ne ubeđenja
Terzić o reakciji odbojkašica tokom prijema kod Vučića: Ubeđen sam da je to bilo zbog straha, a ne ubeđenja
FOTO, VIDEO Skup Studentskog pokreta u Novom Sadu:
FOTO, VIDEO Skup Studentskog pokreta u Novom Sadu: "Pobeda studenata značiće pobedu Srbije"

Ostalo iz kategorije Info - Nauka i tehnologija

Najkomentarisanije