Una nueva campaña de fraude digital logró infiltrarse en la App Store de Apple con aplicaciones que se hacen pasar por billeteras de criptomonedas. Kaspersky, una empresa líder en ciberseguridad, detectó 26 apps maliciosas que imitan a plataformas legítimas y redirigen a los usuarios a páginas falsas, donde instalan versiones manipuladas que toman el control de sus activos.
Estas apps falsas replican íconos y nombres de billeteras populares como Metamask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken y Bitpie. Aunque parecen inofensivas al principio, funcionan como puertas de entrada para malware diseñado para robar criptomonedas. Los atacantes usan herramientas legítimas de Apple para desarrolladores, lo que les permite llegar a cualquier iPhone si el usuario cae en la trampa.
La campaña, activa desde finales de 2025, está vinculada a actores relacionados con SparkKitty. Kaspersky reportó todos los casos a Apple, pero es crucial que los usuarios estén alerta. Estas apps pueden afectar a usuarios en cualquier país, por lo que es importante tomar medidas preventivas para proteger tus activos digitales.
TE PUEDE INTERESAR: Microsoft mejora el navegador Edge con inteligencia de pestañas
Qué debes saber
- Las apps falsas imitan a billeteras populares y redirigen a páginas falsas.
- Los atacantes usan perfiles de desarrollador para instalar apps fuera de la App Store.
- Las apps maliciosas pueden robar claves privadas y fondos de las billeteras.
- Kaspersky recomienda no instalar perfiles extraños ni compartir datos sensibles.
Especificaciones técnicas
– Número de apps maliciosas identificadas: 26
– Billeteras imitadas: Metamask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken, Bitpie
– Herramienta utilizada: Perfil de desarrollador
– Táctica: Redirección a páginas falsas y descarga de apps manipuladas
“Estas aplicaciones no parecen peligrosas al inicio, pero funcionan como una puerta de entrada. El engaño lleva al usuario, paso a paso, a instalar una app falsa que termina siendo un virus diseñado para robar sus criptomonedas. Lo preocupante es que, usando herramientas legítimas de Apple para desarrolladores, los atacantes pueden hacer llegar este tipo de engaños a cualquier iPhone si la persona cae en la trampa.”
Kaspersky
Contenido generado con IA y editado por el equipo editorial.
Foto: Archivo FOLOU.