Većina fišing aplikacija ciljala korisnike u Kini od jeseni 2025, ugrožavajući digitalnu imovinu kroz imitaciju poznatih brendova
Kompanija Kaspersky, poznata po sajber bezbednosti, otkrila je 26 lažnih aplikacija za kripto-novčanike na Apple App Store-u, saopšteno je iz Threat Research tima. Ove zlonamerne aplikacije, koje su aktivne od jeseni 2025. godine, predstavljaju imitacije popularnih kripto-novčanika kao što su Metamask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken i Bitpie. Nakon instalacije, aplikacije preusmeravaju korisnike na fišing stranice koje oponašaju App Store i nude preuzimanje trojanskih aplikacija koje mogu ugroziti i isprazniti kripto-imovinu korisnika.
Analiza Kaspersky tima pokazala je da su ove fišing aplikacije prvenstveno bile dostupne korisnicima iOS uređaja u Kini, s obzirom na to da zvanične aplikacije za pomenute kripto-novčanike nisu prisutne u kineskom App Store-u. Ipak, same zlonamerne aplikacije nisu imale regionalna ograničenja i potencijalno su mogle ugroziti korisnike i izvan Kine.
Lažne aplikacije kopirale su vizuelni identitet originalnih aplikacija, uključujući logotipe i slične nazive, što je otežalo korisnicima da razlikuju legitimne proizvode od fišing varijanti. Kampanja je sa umerenim stepenom pouzdanosti pripisana akterima pretnji povezanim sa SparkKitty malverom, navodi Kaspersky.
Kaspersky je prijavio sve identifikovane zlonamerne aplikacije kompaniji Apple radi uklanjanja sa App Store-a. Ovaj slučaj ukazuje na povećanu sofisticiranost prevara u sektoru digitalnih finansija i podvlači važnost proaktivne zaštite korisnika, posebno u tržištima gde zvanične aplikacije nisu dostupne.
S obzirom na globalni rast kripto-tržišta i povećanu digitalizaciju finansijskih usluga, bezbednosni stručnjaci ističu potrebu za dodatnom pažnjom prilikom instalacije aplikacija i preporučuju proveru izvora pre preuzimanja bilo koje finansijske aplikacije. Kaspersky nastavlja da prati trendove u sajber pretnjama i apeluje na korisnike da ažuriraju zaštitne softvere i budu oprezni pri rukovanju digitalnom imovinom.
