Apple a supprimé une fausse application de portefeuille Trezor après qu'un chercheur a révélé sa présence dans l'App Store, mais d'autres pourraient encore se cacher.

Une application apparemment malveillante prétendant être le portefeuille matériel cryptographique Trezor a été retirée de l'App Store d'Apple, bien qu'une recherche rapide ait révélé que d'autres applications imitatrices se cachent toujours.

Le 20 juin, Rafael Yakobi, associé directeur de Crypto Lawyers, a publié une alerte de sécurité concernant l'App Store d'Apple. Yakobi a signalé que le premier résultat d'une recherche pour « Trezor » était une application malveillante conçue pour voler des cryptomonnaies.

Il a averti les utilisateurs d'Apple que la fausse application « Trezor Wallet Suite » « demandera votre phrase de départ, permettant à ses opérateurs de voler toutes vos cryptomonnaies ». Yakobi a ajouté :

« Cette application existe depuis des semaines, même si le nombre total de victimes est inconnu, il pourrait facilement atteindre des centaines, voire des milliers. »

Cointelegraph a effectué une recherche dans la version américaine de l'App Store et n'a pas trouvé l'application malveillante référencée par Yakobi. Apple supprime généralement rapidement les applications suspectes ou frauduleuses de son App Store une fois alerté.

Cependant, une recherche sur « Trezor Wallet Suite » a renvoyé une autre application potentiellement malveillante appelée « MyTREZŌR Suite: One Edition ». Elle n'a reçu que deux avis, tous deux mettant en garde contre le fait qu'il s'agit d'une arnaque visant à voler des cryptomonnaies. Il semble donc qu'Apple n'ait pas encore fait le ménage.

Apple insiste sur le fait que les applications de son App Store officiel ont été examinées et autorisées pour des raisons de sécurité.

Le moyen le plus sûr de télécharger des applications mobiles pour portefeuilles cryptographiques est de passer par le site officiel du fabricant. Bien qu'une application soit disponible pour les utilisateurs de Trezor sur iOS, il s'agit simplement d'une application complémentaire aux fonctionnalités limitées.

Selon le site d'information Apple 9to5mac.com, la plus grande entreprise technologique au monde n'est pas très favorable aux applications cryptographiques, qui ne sont censées être approuvées que dans des circonstances strictes. Le site a noté :

« Alors qu'Apple affirme que l'App Store est un endroit de confiance et lutte contre le téléchargement latéral, dans la réalité, même Apple ne parvient pas à protéger l'App Store des arnaques. »

Les fausses applications de portefeuille sur l'App Store d'Apple ne sont pas une nouveauté. En 2021, un utilisateur aurait perdu 600 000 $ en Bitcoin après avoir téléchargé une application malveillante Trezor depuis l'App Store.

.