نفوذ اپلیکیشن‌های کیف پول سارق ارز دیجیتال به اپ استور اپل چین

محققان شرکت کسپرسکی (Kaspersky) ۲۶ اپلیکیشن مخرب را در فروشگاه اپ استور (App Store) اپل شناسایی کردند که با جعل هویت کیف‌پول‌های معروف ارز دیجیتال از جمله MetaMask، Coinbase، Trust Wallet و OneKey، اقدام به سرقت عبارات بازیابی (seed phrases) و تخلیه دارایی‌های رمزارزی کاربران می‌کنند. این کمپین که «FakeWallet» نام گرفته، با عملیات SparkKitty مرتبط دانسته شده و عمدتاً کاربران چینی را هدف قرار داده است. مهاجمان برای دور زدن محدودیت‌های چین، این اپلیکیشن‌ها را در قالب بازی یا ماشین‌حساب منتشر کرده و از روش‌هایی نظیر تایپوسکواتینگ (typosquatting) و برندسازی جعلی برای فریب کاربران بهره گرفتند.

این اپلیکیشن‌های جعلی پس از نصب، کاربران را به صفحات فیشینگ (phishing) هدایت می‌کنند و از طریق پروفایل‌های پروویژنینگ (iOS provisioning profiles) — که یک قابلیت سازمانی مشروع است — بدافزارهای تروجانیزه‌شده را روی دستگاه نصب می‌کنند. این بدافزارها عبارات منمونیک (mnemonic phrases) را در حین راه‌اندازی یا بازیابی کیف‌پول رهگیری کرده، با RSA و Base64 رمزگذاری نموده و برای مهاجم ارسال می‌کنند. اپل پس از افشای مسئولانه این موضوع توسط کسپرسکی، تمامی ۲۶ اپلیکیشن را از فروشگاه خود حذف کرده است. این رویداد در پی کشف اپلیکیشن جعلی Ledger در اپ استور رخ داده که هفته گذشته منجر به سرقت ۹.۵ میلیون دلار ارز دیجیتال از ۵۰ کاربر macOS شده بود.