{"id":343823,"date":"2026-04-15T13:00:13","date_gmt":"2026-04-15T13:00:13","guid":{"rendered":"https:\/\/www.europesays.com\/pt\/343823\/"},"modified":"2026-04-15T13:00:13","modified_gmt":"2026-04-15T13:00:13","slug":"fraude-na-app-store-app-maliciosa-engana-apple-e-roubou-milhoes","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pt\/343823\/","title":{"rendered":"Fraude na App Store! App maliciosa engana Apple e roubou milh\u00f5es"},"content":{"rendered":"

A Apple sempre foi exigente no que a sua loja de apps oferece aos utilizadores. As regras s\u00e3o apertadas, mas isso n\u00e3o impediu que uma aplica\u00e7\u00e3o pirata se infiltrasse na App Store. Fingindo ser a Ledger, permitiu que os hackers roubassem nove milh\u00f5es de d\u00f3lares em criptomoedas.<\/p>\n

\"App<\/a>\n<\/p>\n

App maliciosa enganou Apple e App Store<\/p>\n

Uma aplica\u00e7\u00e3o falsa da Ledger conseguiu contornar a dete\u00e7\u00e3o da Apple. A aplica\u00e7\u00e3o, que se disfar\u00e7a de Ledger Live utilizada para se ligar \u00e0s carteiras de hardware da marca francesa, infiltrou-se com sucesso na App Store. A descoberta foi feita pelo investigador ZachXBT, especialista em seguran\u00e7a de criptomoedas.<\/p>\n

50 v\u00edtimas e preju\u00edzo de 9,5 milh\u00f5es de d\u00f3lares
\nO especialista descobriu que a aplica\u00e7\u00e3o teve pelo menos 50 v\u00edtimas antes de a Apple a retirar da App Store. Estes investidores acreditavam estar a configurar as suas novas carteiras Ledger com a aplica\u00e7\u00e3o oficial. Em vez disso, entregaram dados confidenciais a cibercriminosos. Os investidores perderam aproximadamente 9,5 milh\u00f5es de d\u00f3lares em criptomoedas entre 7 e 13 de abril de 2026.<\/p>\n

As perdas inclu\u00edram Bitcoin, tokens da blockchain Ethereum, Tron, Solana e XRP. Entre as v\u00edtimas estava o artista norte-americano Garrett Dutton, que relatou ter perdido 5,92 bitcoins, ou cerca de 420 mil d\u00f3lares, devido a esta aplica\u00e7\u00e3o falsa. Aparentemente, a campanha afetou tanto os grandes como os pequenos detentores de carteiras.<\/p>\n

\n

I had a really tough day today I lost my retirement fund in a hack\/Scam when I switched my @Ledger<\/a> over to my new computer and by accident downloaded a malicious ledger app from the @Apple<\/a> store. All my BTC gone in an instant.<\/p>\n

\u2014 G. Love (@glove) April 11, 2026<\/a><\/p>\n<\/blockquote>\n

Roubados milh\u00f5es e utilizadores enganados<\/p>\n

As v\u00edtimas n\u00e3o suspeitaram do engano nem por um segundo. Confiaram cegamente na App Store da Apple , uma loja de aplica\u00e7\u00f5es de renome pela sua fiabilidade e seguran\u00e7a. Inevitavelmente, as v\u00edtimas pesquisaram por “Ledger Live” na App Store e descarregaram uma aplica\u00e7\u00e3o que parecia exatamente igual \u00e0 original, com uma interface e um \u00edcone muito semelhantes.<\/p>\n

A armadilha foi acionada na primeira vez que a aplica\u00e7\u00e3o foi aberta. Solicitou ao utilizador a frase de recupera\u00e7\u00e3o de 24 palavras. A Ledger especifica que esta frase nunca deve ser introduzida num computador ou aplica\u00e7\u00e3o. A frase \u00e9 gerada na carteira f\u00edsica e \u00e9 pedido ao utilizador que a guarde num armazenamento \u00e0 sua escolha. Recomenda-se sempre a utiliza\u00e7\u00e3o de um suporte de armazenamento offline.<\/p>\n

Assim que o utilizador introduz a frase de recupera\u00e7\u00e3o, os atacantes assumem o controlo da carteira e podem transferir as criptomoedas para endere\u00e7os blockchain que controlam. Ap\u00f3s a movimenta\u00e7\u00e3o dos fundos, os atacantes dispersam rapidamente os ativos atrav\u00e9s de m\u00faltiplas transa\u00e7\u00f5es para encobrir os rastos. A Apple removeu a app da sua loja, mas n\u00e3o especificou como conseguiu contornar os seus mecanismos de seguran\u00e7a.<\/p>\n

\t\t\t\t\t\t