Apple retiró de su tienda oficial una aplicación fraudulenta que se hacía pasar por el servicio de Ledger, luego de que una investigación vinculara su descarga con el robo de cerca de 10 millones de dólares en criptomonedas. El incidente vuelve a poner en cuestión la capacidad de las grandes plataformas digitales para detectar y frenar aplicaciones maliciosas que imitan servicios legítimos.
De acuerdo con los hallazgos del analista de blockchain ZachXBT, al menos 9,5 millones de dólares en activos digitales —incluyendo Bitcoin, Solana y Tron— fueron sustraídos entre el 7 y el 13 de abril. Las víctimas habrían descargado una app falsa que replicaba la interfaz de Ledger y que, bajo engaño, solicitaba información sensible como la frase semilla.
Apple confirmó que la aplicación ya fue eliminada de la App Store y que la cuenta del desarrollador responsable fue suspendida. Según explicó un portavoz a DL News, el software utilizaba una técnica conocida como bait-and-switch, en la que aparenta ofrecer un servicio legítimo para luego modificar su comportamiento y engañar al usuario.
Fuente: www.infobae.com