У вас iPhone, а кошелёк пуст? Как приложения в App Store воруют криптовалюту

До недавнего времени считалось, что пользователи iPhone могут чувствовать себя в безопасности. App Store – надёжная экосистема, через которую сложно протолкнуть вредонос. Но в 2025 году это представление рухнуло. Новая волна атак затронула не только Android-устройства, но и айфоны, и теперь даже обычное приложение с рецептами может украсть ваш криптокошелёк.

Расскажем, как это работает, на что обращать внимание и что делать, если вы уже стали жертвой цифрового взлома.

SparkCat: как работает самая опасная схема взлома криптокошельков

Вредоносная кампания SparkCat действовала почти год, оставаясь незамеченной даже специалистами. Под её маской скрывались десятки приложений в Google Play и App Store – от трекеров привычек до программ для приготовления еды.

Вот как работает механизм атаки.

Пользователь устанавливает на смартфон обычное приложение. На вид – ничего подозрительного.
Программа запрашивает доступ к фотографиям, якобы для работы с контентом.
Система распознавания текста (OCR) находит в галерее мнемонические фразы – 12 или 24 слова для восстановления кошелька.
Эти данные отправляются на удалённые сервера, после чего злоумышленники получают полный доступ к средствам.
Криптокошелёк опустошается, а пользователь узнаёт об этом слишком поздно.

Эта схема особенно коварна, потому что маскируется под безобидные действия. Многие даже не замечают, что отдали доступ к самому ценному.

Почему даже App Store не справился с угрозой

Уязвимость оказалась настолько масштабной, что ударила по самой репутации Apple. SparkCat стал первым случаем успешной атаки через официальные приложения App Store.

Вот что сделало эти атаки почти неуловимыми:

код вредоноса был написан на языке Rust – это усложняет обнаружение;
вредоносные функции были встроены на этапе разработки – это атака на цепочку поставок;
программы проходили модерацию, поскольку выглядели как полностью функциональные продукты;
использовались нейросети для считывания даже нечетких изображений мнемоник;
дизайн и интерфейс не вызывали подозрений – всё выглядело профессионально.

Даже опытные пользователи оказывались беззащитны. Мошенники сделали всё, чтобы обман выглядел как часть нормальной цифровой рутины.

Собрали для вас самые интересные статьи по теме мошенников на финансовом рынке в нашем ДЗЕН.

Как понять, что ваш криптокошелёк в опасности

Если вы используете криптовалюту со смартфона – важно знать сигналы, которые могут свидетельствовать о заражении.

Вот тревожные признаки, на которые стоит обратить внимание:

неожиданное исчезновение криптовалюты с баланса;
приложения просят доступ к фото или камере без понятной причины;
вы сохраняете мнемонику как фото в галерее или заметке на телефоне;
установленное приложение не имеет большого количества отзывов;
внезапно появляются запросы на разрешения, которых раньше не было.

Если вы заметили что-то из этого – не откладывайте проверку безопасности устройства.

Что делать, если кошелёк уже взломан

Потеря криптовалюты – это стресс, но не приговор. Главное – действовать быстро и последовательно.

Вот пошаговый алгоритм:

Проверьте все кошельки, к которым вы заходили через смартфон. Если средства ещё остались – переведите их в безопасное место.
Создайте новый кошелёк, если вы хранили мнемонику в телефоне. Старый считается скомпрометированным.
Очистите устройство: проверьте его антивирусом, сбросьте до заводских настроек и переустановите только нужные приложения.
Зафиксируйте все данные: скриншоты транзакций, адреса кошельков, хэши. Это понадобится для дальнейшего расследования.
Обратитесь за юридической помощью. Специалисты помогут инициировать блокировку, сформировать запросы и начать процесс возврата активов.

Не теряйте время: каждый час после взлома снижает шансы на успешное восстановление контроля над средствами.

Как защититься от атак через приложения

Мошенники становятся всё изобретательнее, но базовая цифровая гигиена может значительно снизить риски.

Вот правила, которые помогут вам обезопасить криптосбережения:

не храните мнемоническую фразу в виде фото или заметки на телефоне;
используйте аппаратные кошельки для хранения значительных сумм;
внимательно проверяйте, какие разрешения запрашивают приложения;
скачивайте только проверенные программы с большим количеством отзывов;
отключите автоматическую загрузку фото в облако;
включите двухфакторную аутентификацию на всех криптосервисах.

Эти простые шаги помогут сохранить контроль над вашими активами и избежать неприятных сюрпризов.

Если всё уже случилось – помощь есть

Кража криптовалюты с телефона – не безвыходная ситуация. Существуют технические и юридические механизмы, которые дают шанс на возврат даже в сложных случаях.

Напишите нам в чат – мы онлайн!

Добавить отзыв