Zesentwintig kwaadaardige applicaties die zich voordeden als legitieme cryptowallets van bekende merken zoals MetaMask, Coinbase en Ledger, zijn verspreid via de officiële App Store van Apple. Deze apps bevatten een simpele rekenmachine, wat mogelijk de reden was dat ze de goedkeuring van Apple kregen.

Na het openen van een van deze valse applicaties, werden gebruikers doorverwezen naar een nagemaakte website die sterk leek op de officiële App Store. Vervolgens werd hen gevraagd een tweede app te installeren na het goedkeuren van een 'ontwikkelaarsprofiel'. Het goedkeuren van zo'n profiel verleent een app de toestemming om software buiten de reguliere App Store te installeren. Op deze manier werd de schadelijke applicatie, een namaak crypto-wallet, geïnstalleerd op de apparaten van de slachtoffers.

De nep-wallet was ontworpen om cryptovaluta te stelen door te proberen de 'seed phrase' van de gebruiker te achterhalen. Een seed phrase is een reeks geheime woorden die fungeert als een cruciaal wachtwoord voor toegang tot cryptocurrencies.

De aanvallers konden potentieel elke iPhone-gebruiker aanvallen die in deze misleiding trapte, hoewel ze zich voornamelijk op China richtten. Dit zou mogelijk te maken kunnen hebben met het feit dat veel officiële crypto-wallets niet beschikbaar zijn in de Chinese App Store. Het risico is echter wereldwijd, aangezien de schadelijke app overal functioneert.

De 26 nep-apps zijn bij Apple gemeld door beveiligingsexperts van Kaspersky. Kaspersky vermoedt dat de campagne is uitgevoerd door de cybercriminele groep SparkKitty, die in het verleden al vergelijkbare valse apps voor de iPhone heeft verspreid.