Acabei de passar por uma notícia que me deixou gelado... 26 aplicativos maliciosos na App Store que se passam por carteiras de criptomoedas. É impressionante como eles conseguem contornar os filtros da Apple. Começam com aplicativos triviais, tipo calculadora, e depois boom, eles te redirecionam para um phishing que imita a interface oficial. O que realmente dá medo é que eles te forçam a instalar um perfil de desenvolvedor no seu telefone para baixar o aplicativo de criptomoeda verdadeiro... mas na verdade é um cavalo de Troia. Uma vez que eles têm sua frase-semente, acabou, eles esvaziam tudo.

Aparentemente, isso vem do grupo SparkKitty e já dura desde o outono de 2025. Os aplicativos de criptomoedas visados são principalmente as carteiras quentes, mas também os usuários com hardware como Ledger. O pior é que até mesmo carteiras físicas podem ser comprometidas se você inserir sua frase de recuperação no telefone.

Então é isso, a partir de agora só vou baixar meus aplicativos de criptomoedas pelos sites oficiais, nunca diretamente pela App Store. E vocês, como fazem?