Acessibilidade em Foco - Fraude na App Store! App maliciosa enganou Apple e roubou milhões

2 views
Skip to first unread message

Acessibilidade em Foco

unread,
Apr 15, 2026, 2:29:03 PM (2 days ago) Apr 15
to
----- Original Message -----
From: "Douglas Mari" <douglas....@gmail.com>
To: <acessibilid...@googlegroups.com>
Sent: Wednesday, April 15, 2026 2:21 PM
Subject: Acessibilidade em Foco - Fraude na App Store! App maliciosa enganou
Apple e roubou milhões


Ué, a maçãnzinha não é inviolável? rsrsrs
**
A Apple sempre foi exigente no que a sua loja de apps oferece aos
utilizadores. As regras são apertadas, mas isso não impediu que uma
aplicação pirata se infiltrasse na App Store. Fingindo ser a Ledger,
permitiu que os hackers roubassem nove milhões de dólares em criptomoedas.
Uma aplicação falsa da Ledger conseguiu contornar a deteção da Apple. A
aplicação, que se disfarça de Ledger Live utilizada para se ligar às
carteiras de hardware da marca francesa, infiltrou-se com sucesso na App
Store. A descoberta foi feita pelo investigador ZachXBT, especialista em
segurança de criptomoedas.
50 vítimas e prejuízo de 9,5 milhões de dólares O especialista descobriu que
a aplicação teve pelo menos 50 vítimas antes de a Apple a retirar da App
Store. Estes investidores acreditavam estar a configurar as suas novas
carteiras Ledger com a aplicação oficial. Em vez disso, entregaram dados
confidenciais a cibercriminosos. Os investidores perderam aproximadamente
9,5 milhões de dólares em criptomoedas entre 7 e 12+1 de abril de 2026.
As perdas incluíram Bitcoin, tokens da blockchain Ethereum, Tron, Solana e
XRP. Entre as vítimas estava o artista norte-americano Garrett Dutton, que
relatou ter perdido 5,92 bitcoins, ou cerca de 420 mil dólares, devido a
esta aplicação falsa. Aparentemente, a campanha afetou tanto os grandes como
os pequenos detentores de carteiras.
Roubados milhões e utilizadores enganados
As vítimas não suspeitaram do engano nem por um segundo. Confiaram cegamente
na App Store da Apple , uma loja de aplicações de renome pela sua
fiabilidade e segurança. Inevitavelmente, as vítimas pesquisaram por "Ledger
Live" na App Store e descarregaram uma aplicação que parecia exatamente
igual à original, com uma interface e um ícone muito semelhantes.
A armadilha foi acionada na primeira vez que a aplicação foi aberta.
Solicitou ao utilizador a frase de recuperação de 24 palavras. A Ledger
especifica que esta frase nunca deve ser introduzida num computador ou
aplicação. A frase é gerada na carteira física e é pedido ao utilizador que
a guarde num armazenamento à sua escolha. Recomenda-se sempre a utilização
de um suporte de armazenamento offline.
Assim que o utilizador introduz a frase de recuperação, os atacantes assumem
o controlo da carteira e podem transferir as criptomoedas para endereços
blockchain que controlam. Após a movimentação dos fundos, os atacantes
dispersam rapidamente os ativos através de múltiplas transações para
encobrir os rastos. A Apple removeu a app da sua loja, mas não especificou
como conseguiu contornar os seus mecanismos de segurança.

Autor: Pedro Simões.

https://m.facebook.com/Acessibilidade-em-Foco-1728644177408135/

https://www.acessibilidadeemfoco.com

Inscreva-se em nosso canal no Youtube e fique informado sobre os novos áudio
tutoriais:
https://youtu.be/AC4NM6L9upE
----------


--
O software antivírus Avast realizou uma checagem de vírus neste e-mail.
www.avast.com

--
https://m.facebook.com/Acessibilidade-em-Foco-1728644177408135/

https://www.acessibilidadeemfoco.com

Para postar neste grupo, envie um e-mail para:
acessibilid...@googlegroups.com

Para inscrever-se no grupo, envie email para:
acessibilidade-e...@googlegroups.com

Para cancelar sua inscrição no grupo, envie email para:
acessibilidade-em...@googlegroups.com

Ninguém é tão sábio que não tenha algo pra aprender e nem tão tolo que não
tenha algo pra ensinar... (Blaise Pascal).
---
You received this message because you are subscribed to the Google Groups
"Acessibilidade em Foco" group.
To unsubscribe from this group and stop receiving emails from it, send an
email to acessibilidade-em...@googlegroups.com.
To view this discussion visit
https://groups.google.com/d/msgid/acessibilidade-em-foco/000c01dccd04%24a2ca6a50%2401801cac%40DESKTOPKPLB67E.

Reply all
Reply to author
Forward
0 new messages