Onderzoekers van Kaspersky hebben in de Apple App Store malafide apps ontdekt die zijn gebruikt voor het stelen van cryptovaluta. Deze apps zijn kopieën van legitieme cryptowallets en laden dynamisch een malafide module.
De module monitort het scherm van de betreffende cryptowallet en zoekt daar naar recovery phrases. Zodra deze zijn gevonden, worden de recovery phrases naar een server van de aanvallers gestuurd. De onderzoekers van Kaspersky ontdekten 26 malafide apps in de Apple App Store die de module bevatten. Het ging onder andere om apps die zich voordeden als MetaMask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken en Bitpie.
De onderzoekers merken op dat de malafide apps met name via de Chinese App Store werden aangeboden, aangezien veel officiële cryptowallets niet beschikbaar zijn in China. De malafide module zelf heeft geen regionale beperkingen De malafide apps zijn inmiddels door Apple uit de App Store verwijderd.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Inspecteur Cyberweerbaarheid (S12)
Inspectie van het Onderwijs
Wil jij pionieren in nieuw toezicht op cyberweerbaarheid? Als inspecteur analyseer je risico’s, voer je onderzoeken uit en vertaal je inzichten naar toezicht en advies. Zo werk je in het nieuwe Cbw-team aan een weerbaar hoger onderwijs.
Senior Information Security Officer
Stap in de rol van Senior Information Security Officer in Rotterdam waar je iedere dag zichtbaar impact maakt op hoe we onze organisatie beschermen. Klaar om verder te lezen en te ontdekken waar jij het verschil kunt maken?
Medior Information Security Officer
Als Medior Information Security Officer in Rotterdam versterk je onze digitale veiligheid in een organisatie die volop in cloudtransitie is. Je werkt met moderne cloud technologie én uitdagende legacy. Krijg jij energie van échte impact? Dan is dit jouw plek.
