Россиян предупредили о клонах магазинов Apple, охотящихся за данными владельцев iPhone
изображение: grok
За первое полугодие 2026 года число атак через поддельные магазины приложений для устройств Apple выросло на 32 процента. Мошенники создают копии App Store, AltStore и других площадок, обещая установить удалённые банковские сервисы, а получают доступ к Apple ID, деньгам и личным данным жертв.
Владельцы iPhone, потерявшие возможность пользоваться привычными банковскими приложениями, начали искать обходные пути. Этим и воспользовались злоумышленники, рассказали представители отрасли кибербезопасности изданию «Известия». Павел Коваленко, директор центра противодействия мошенничеству компании «Информзащита», сообщил, что около 46 процентов найденных ресурсов предлагали установить банковские сервисы или криптовалютные кошельки. Ещё 28 процентов сайтов выдавали себя за альтернативные магазины программ.
Аналитики Smart Business Alert за последний год обнаружили 3572 домена, связанных с названиями популярных магазинов приложений. После проверки в списке осталось 2864 подозрительных ресурса. После удаления программ VK из App Store в конце июня число новых сомнительных доменов за неделю выросло с 63 до 87.
Основные типы угроз для владельцев устройств Apple выглядят так:
- поддельные страницы входа Apple ID для кражи учётной записи;
- фальшивые криптовалютные кошельки и платёжные формы;
- корпоративные профили MDM под видом сертификатов запуска программ;
- стилеры для macOS под маской обновлений и браузеров.
Антон Бочкарев, генеральный директор ИБ-компаний 3side и 4sec, рассказал о кампании FriendlyDealer с более чем 1500 поддельными сайтами. По данным «Информзащиты», около 43 процентов вредоносных загрузок приходится на устройства Android, 34 процента атак направлено на iPhone, ещё 23 процента затрагивают компьютеры Mac.
Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России и основатель компании «Интернет-Розыск», обратил внимание на использование корпоративных профилей MDM. После установки такого профиля посторонние люди могут управлять частью функций смартфона.
