Applen App Storeen pesiytyi haitallinen kryptosovellus – vei pikavauhdilla yli 8 miljoonaa euroa käyttäjiltä

Haitallinen kryptosovellus varasti iPhone-käyttäjiltä miljoonia. Ledger Live livahti Applen suojausten läpi.

Ledger Live -niminen sovellus onnistui tavalla tai toisella harhauttamaan App Storen turvatarkastusta varastaen uhreilta yli kahdeksan miljoonaa euroa lyhyessä ajassa. Sovellus oli saatavilla vain 7.-13. huhtikuuta, mutta huijaus onnistui erittäin tehokkaasti, CoinDesk-sivusto kertoo raportissaan.

Sovellus harhautti käyttäjiä nimellään, sillä nykyinen kryptovaluuttojen hallinnointiin suunnattu Ledger Wallet -sovellus tunnettiin aiemmin Ledger Livenä.

Käyttäjiltä varastettiin muun muassa Bitcoineja sekä Ethereum-, Solana- ja Tron-kryptovaluuttoja. Epäonnisimmat uhrit menettivät huijauksessa ”seitsemännumeroisia summia” eli käytännössä yli miljoona dollaria.

Ledger Live toimi päällisin puolin luotettavan näköisesti, mutta siirsi käyttäjien kryptovaluutat rikollisten tileille. Raportin mukaan taustalla vaikuttaa toimineen KuCoin-niminen palvelu, joka on aiemmin kytketty muun muassa rahanpesuun liittyviin rikosepäilyihin.

Mielenkiintoista kyllä, Applelle kerrottiin ensimmäisistä huijauksista jo 7. huhtikuuta, mutta Ledger Live oli siitä huolimatta saatavilla 13. huhtikuuta saakka. Sittemmin sovellus on kuitenkin poistettu App Storesta, mutta on yhä epäselvää, miten se onnistui läpäisemään Applen tarkastukset.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla