Щойно я побачив новину, яка мене лякала... 26 зловмисних додатків у App Store, які видають себе за криптогаманці. Дивно, як їм вдається обійти фільтри Apple. Спочатку вони починають з тривіальних додатків, наприклад калькулятора, а потім раптом перенаправляють на фішинг, що імітує офіційний інтерфейс. Дійсно страшно, що вони змушують тебе встановити профіль розробника на телефон, щоб завантажити справжній крипто-додаток... але насправді це троян. Як тільки вони отримують твою seed-фразу, все закінчується — вони виводять все.

Здається, це йде від групи SparkKitty і триває з осені 2025 року. Цільові крипто-додатки — переважно гарячі гаманці, але також і користувачі з апаратними гаманцями, наприклад Ledger. Найгірше те, що навіть апаратні гаманці можуть бути скомпрометовані, якщо ти введеш свою фразу відновлення на телефоні.

Отже, ось так, відтепер я завантажую свої крипто-додатки лише з офіційних сайтів, ніколи безпосередньо з App Store. А ви як робите?