Только что увидел новость, которая меня потрясла... 26 вредоносных приложений в App Store, выдающих себя за крипто-кошельки. Удивительно, как им удается обходить фильтры Apple. Они начинают с тривиальных приложений вроде калькулятора, а потом бац, перенаправляют на фишинговые сайты, имитирующие официальные интерфейсы. Самое страшное — что они требуют установить профиль разработчика на телефон, чтобы скачать настоящие крипто-приложения... а на самом деле это троян. Как только у них есть ваша seed-фраза, всё — деньги украдены, всё опустошено.

Похоже, это группа SparkKitty, и это продолжается с осени 2025 года. Целевые крипто-приложения — в основном горячие кошельки, но также и пользователи с аппаратными кошельками, вроде Ledger. Самое ужасное — даже аппаратные кошельки могут быть скомпрометированы, если вы вводите свою фразу восстановления на телефоне.

Так что вот, с этого момента я скачиваю свои крипто-приложения только с официальных сайтов, никогда напрямую из App Store. А вы как поступаете?