Công ty an ninh mạng Kaspersky đã phát hiện 26 ứng dụng iOS giả mạo đóng vai trò là các crypto wallets phổ biến và được thiết kế để rút sạch tiền của người dùng.
Các ứng dụng ví giả bị vạch trần
Theo phát hiện được công bố bởi nhóm Nghiên cứu Mối đe dọa của Kaspersky, các ứng dụng này sao chép thương hiệu của MetaMask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken và Bitpie.
Sau khi mở, các ứng dụng sẽ chuyển hướng người dùng đến các trang lừa đảo bắt chước App Store và thúc ép cài đặt một ví đã bị trojan hóa thứ hai. Lớp vỏ bên ngoài chứa các chức năng sơ sài như máy tính, trò chơi hoặc ứng dụng quản lý công việc để qua mắt khâu duyệt của Apple.
Kaspersky liên kết chiến dịch này, được đặt tên là FakeWallet, với các điều hành viên SparkKitty với mức độ tin cậy trung bình và lần theo hoạt động từ mùa thu năm 2025. Apple đã gỡ bỏ các ứng dụng sau khi Kaspersky tiết lộ.
Cũng nên đọc: $292M KelpDAO Hack Highlights Ethereum Weakness, Hoskinson Says
Mối đe dọa SparkKitty mở rộng
Sergey Puzan, chuyên gia phần mềm độc hại di động tại Kaspersky, cảnh báo rằng có thể xuất hiện thêm nhiều ứng dụng tiền mã hóa bị trojan hóa sử dụng cùng chiến thuật này, và kêu gọi người dùng iPhone không nên coi thiết bị là an toàn tuyệt đối.
Các nhà nghiên cứu bảo mật tại SecurityWeek nhận định rằng phần lớn lượt phát hiện nằm ở người dùng Trung Quốc, tuy nhiên bản thân phần mềm độc hại không có giới hạn vùng lãnh thổ.
Hệ sinh thái ứng dụng của Apple đang đối mặt với sự giám sát ngày càng tăng liên quan đến các vụ lừa đảo tiền mã hóa. Tuần trước, một ứng dụng Ledger giả khác trên cửa hàng được báo cáo đã rút sạch 9,5 triệu USD từ 50 người dùng macOS, cho thấy một xu hướng các ví giả mạo liên tục lọt qua khâu kiểm duyệt chính thức trong những tháng gần đây.
Đọc tiếp: CHIP Volume Now Outpaces Market Cap As Traders Pile In