Новый CEO Apple сталкивается с проблемой многомиллионных крипто-мошенничеств в App Store
Компания Apple передает руководство новому генеральному директору в тот момент, когда ее строго контролируемый App Store сталкивается с одним из самых серьезных испытаний. В последние месяцы на платформе наблюдается волна поддельных крипто-кошельков и многомиллионные кражи, что ставит под сомнение идею о том, что пользователи iPhone находятся в безопасной «закрытой экосистеме». Apple вступает в период значительных изменений в руководстве, одновременно сталкиваясь с растущей критикой безопасности своего App Store и увеличением случаев краж криптовалюты на устройствах iPhone.
Переход к новому руководству
20 апреля компания объявила, что Джон Тёрнус, старший вице-президент по аппаратному обеспечению, займет пост генерального директора после ухода Тима Кука, который станет исполнительным председателем. Тёрнус имеет обширный опыт работы в организации продуктов Apple, где он принимал участие в разработке iPad, AirPods, iPhone и Mac. Он также сыграл ключевую роль в переходе Apple на собственные чипы для Mac и недавно возглавил публичное представление iPhone Air.
Кук охарактеризовал Тёрнуса как лидера, чьи достижения сформировали продуктовый ряд Apple за последние 25 лет. Он отметил: «Джон Тёрнус — это инженер по мышлению, новатор по духу и человек, который ведет с честью и достоинством. Он является визионером, чьи достижения в Apple за 25 лет уже трудно сосчитать, и он безусловно является правильным человеком, чтобы вести Apple в будущее».
Вызовы безопасности в App Store
Тем не менее, переход к новому руководству происходит в условиях, когда компания сталкивается с несколькими давлениями, включая конкуренцию в области искусственного интеллекта, замедление роста аппаратного обеспечения и более непосредственную проблему безопасности в одном из своих самых защищенных бизнесов. Apple долгое время позиционировала свой App Store как тщательно управляемый рынок, где программное обеспечение проходит проверку перед тем, как попасть к пользователям. Однако эта репутация подвергается критике после того, как исследователи в области кибербезопасности выявили волну мошеннических приложений для крипто-кошельков, которые прошли через экосистему Apple, подвергая пользователей значительным потерям.
Исследовательская группа Kaspersky Threat Research сообщила, что выявила как минимум 26 приложений, выдающих себя за крупные крипто-бренды, такие как MetaMask, Ledger, Trust Wallet и Coinbase. Некоторые из этих приложений уже были удалены, в то время как другие продолжали циркулировать в момент публикации отчета. Kaspersky связала эту операцию с кампанией вредоносного ПО, которую они назвали SparkKitty, активной с конца 2025 года.
Механизм мошенничества
Исследователи сообщили, что схема начинается с приложений, которые выглядят достаточно безобидно, чтобы избежать раннего обнаружения. Они представлены как простые инструменты, такие как калькуляторы, игры или менеджеры задач, что позволяет им пройти первоначальный процесс проверки Apple. После установки приложения перенаправляют пользователей на веб-страницы, которые выглядят как официальные списки в App Store.
Сергей Пузан, эксперт по мобильному вредоносному ПО в Kaspersky, отметил: «Хотя приложения, которые запускают цепочку атак, не являются по своей сути вредоносными, они в конечном итоге приводят к установке трояна. Платя сбор и создавая учетную запись разработчика, злоумышленники могут нацелиться на любое устройство iOS, если пользователь поддается фишинговой тактике». После этого жертвы направляются к загрузке того, что выглядит как легитимный крипто-кошелек. Схема основывается на социальной инженерии и пользовательских профилях разработчиков, которые позволяют устанавливать программное обеспечение вне стандартного канала App Store. После того как пользователь одобряет профиль, на устройство загружается скомпрометированная версия кошелька. Некоторые из этих поддельных приложений уже нанесли значительный финансовый ущерб.
Финансовые потери пользователей
Недавно американский музыкант G. Love сообщил, что он потерял 5.9 биткойна, что составляет около 436,000 долларов, после загрузки того, что он считал легитимным приложением Ledger из App Store. Он рассказал, что программное обеспечение предложило ему ввести его сид-фразу, и средства исчезли почти мгновенно. На фоне этого мошенническая кампания вызывает более широкие вопросы о том, какой уровень защиты на самом деле получают пользователи, когда мошенничество проходит через программное обеспечение, которое, кажется, исходит из самой экосистемы Apple.
Для пользователей криптовалюты наличие приложения в App Store может подразумевать легитимность, особенно если оно близко копирует идентичность и брендинг известных поставщиков кошельков. Apple никогда не была агрессивным корпоративным участником крипто-пространства. Производитель iPhone не держит биткойны на своем балансе и не принимает криптовалюту для покупок в App Store. Тем не менее, компания не полностью исключена из инфраструктуры крипто-сектора.
Изменения в политике Apple
В последние годы Apple также смягчила некоторые свои ограничения в отношении крипто-приложений. Она убрала прежние ограничения, которые сдерживали определенные транзакции внутри приложения, связанные с цифровыми активами, и отказалась от своей 30% комиссии на эти конкретные покупки. Этот сдвиг в политике помог открыть платформу для более широкого спектра крипто-продуктов, предоставив приложениям DeFi и NFT-рынкам больше пространства для работы на iOS. Однако это также расширило поверхность для мошенничества, особенно по мере того, как интерес к кошелькам самообслуживания и токенизированным приложениям распространяется за пределы специализированных пользователей.
Тем не менее, Apple продолжает указывать на масштаб своих усилий по обеспечению безопасности. В прошлом году компания заявила, что заблокировала более 9 миллиардов долларов в потенциально мошеннических транзакциях в период с 2020 по 2024 год. В 2024 году она сообщила о том, что отклонила 2 миллиона заявок на приложения из-за проблем с конфиденциальностью и безопасностью и закрыла почти 300,000 учетных записей разработчиков из-за рисков мошенничества.
Наследие нового генерального директора
Для Тёрнуса время вступления в должность является сложным. Он приходит к руководству Apple с репутацией, основанной на выполнении аппаратных задач, разработке продуктов и операционной дисциплине. Однако непосредственная задача перед ним выходит за рамки этой части компании, где доверие к App Store сочетается с более широкими проблемами управления платформой и безопасности пользователей. Репутация Apple долгое время основывалась на том, что ее закрытая экосистема предлагает более чистую и безопасную дистрибуцию программного обеспечения по сравнению с конкурентами.
Крипто-мошенничества, доставляемые через приложения, связанные с App Store, угрожают этому имиджу, поскольку они нацелены на тех пользователей, которые с наибольшей вероятностью полагаются на проверку Apple как первую линию защиты. Тёрнус начнет свое руководство с того, что инвесторы будут следить не только за тем, как Apple справляется с дорожной картой продуктов и стратегией в области искусственного интеллекта, но и за тем, как компания реагирует на растущее использование своей платформы организованными крипто-мошенниками.
Для Тёрнуса настоящим испытанием станет то, как Apple будет воспринимать крипто-мошенничество на iOS: как проблему на грани или как основную угрозу для бренда платформы. Если поддельные кошельки и мошенничества, связанные с App Store, продолжат истощать средства пользователей, давление со стороны пользователей, регуляторов и разработчиков только усилится. Следующий этап «закрытой экосистемы» Apple может определяться не тем, что она впускает, а тем, как быстро она сможет выгнать плохих актеров.
Заключение
Таким образом, новый генеральный директор Apple, Джон Тёрнус, вступает в должность в условиях, когда компания сталкивается с серьезными вызовами в области безопасности и защиты пользователей. Вопросы, связанные с мошенничеством в крипто-приложениях, требуют внимания и действий со стороны руководства, чтобы сохранить доверие пользователей и защитить репутацию компании. Важно, чтобы Apple продолжала развивать свои меры безопасности и реагировала на новые угрозы, чтобы обеспечить надежность своей платформы и защиту интересов своих клиентов.
