По данным экспертов «Лаборатории Касперского», на которых ссылается «Вестник Киберполиции России», злоумышленники размещают в магазине приложения, маскирующиеся под популярные криптокошельки. После установки такие программы перенаправляют пользователей на поддельные сайты и предлагают загрузить «обновленную версию» уже вне официальной площадки.
Ключевым элементом атаки становится получение сид-фразы: под предлогом восстановления доступа или устранения ошибки приложение запрашивает эту информацию, которая дает полный контроль над кошельком, после чего данные передаются злоумышленникам.
В ведомстве также отметили, что атаки затрагивают не только iPhone с iOS, но и устройства на macOS. Причем на macOS вредоносное ПО способно внедряться в уже установленные приложения и изменять их поведение, имитируя работу легитимных сервисов.