26 ψεύτικες εφαρμογές στο App Store, malware που σκανάρει φωτογραφίες και trojanized εφαρμογές macOS. Γιατί κανένα λειτουργικό σύστημα δεν είναι άτρωτο
📅 Οκτώβριος 2026 | ⏱️ 7 λεπτά ανάγνωσης
Για χρόνια, το iOS και το macOS θεωρούνταν σχεδόν άτρωτα. Η κλειστή αρχιτεκτονική της Apple, ο αυστηρός έλεγχος App Store και το Gatekeeper του macOS έδιναν στους χρήστες μια αίσθηση ασφάλειας που δεν είχαν οι χρήστες Windows ή Android. Νέα έρευνα της Kaspersky (Απρίλιος 2026) δείχνει ότι αυτή η εποχή έχει τελειώσει.
Τι αποκάλυψε η έρευνα του Απριλίου 2026
Ερευνητές της Kaspersky εντόπισαν συντονισμένη επίθεση που στοχεύει χρήστες Apple σε τρία επίπεδα ταυτόχρονα:
- 26 ψεύτικες εφαρμογές κρυπτονομισμάτων στο App Store που μιμούνταν δημοφιλή πορτοφόλια (MetaMask, Ledger, Trust Wallet, Coinbase). Η Apple τις αφαίρεσε μετά την αποκάλυψη.
- SparkCat malware: κακόβουλο λογισμικό που σκανάρει τη γκαλερί φωτογραφιών του χρήστη με οπτική αναγνώριση χαρακτήρων (OCR) αναζητώντας στιγμιότυπα οθόνης κλειδιών ανάκτησης κρυπτογραφικών πορτοφολιών.
- Trojanized εφαρμογές macOS: κακόβουλο λογισμικό που τροποποιεί νόμιμα εγκατεστημένες εφαρμογές στο Mac παρακάμπτοντας το Gatekeeper.
Γιατί το iOS θεωρούνταν πιο ασφαλές, και πώς το παρακάμπτουν οι επιτιθέμενοι
Η φήμη του iOS ως ασφαλέστερου λειτουργικού συστήματος δεν είναι αβάσιμη. Βασίζεται σε πραγματικές αρχιτεκτονικές επιλογές:
- Κάθε εφαρμογή τρέχει σε απομονωμένο περιβάλλον (sandbox) και δεν έχει πρόσβαση στα δεδομένα άλλων εφαρμογών.
- Το App Store ελέγχει κάθε εφαρμογή πριν δημοσιευτεί.
- Δεν επιτρέπεται η εγκατάσταση εφαρμογών από τρίτες πηγές (sideloading) χωρίς ειδικές διαδικασίες.
Αλλά οι επιτιθέμενοι βρήκαν τρεις τρόπους παράκαμψης:
Τρόπος 1: Παράκαμψη App Store μέσω Enterprise Profiles
Η Apple παρέχει στις εταιρείες τη δυνατότητα να διανέμουν εσωτερικές εφαρμογές σε συσκευές υπαλλήλων χωρίς App Store, μέσω του «Apple Developer Enterprise Program». Οι επιτιθέμενοι απέκτησαν πρόσβαση σε αυτό το πρόγραμμα και το χρησιμοποίησαν για να διανέμουν κακόβουλες εφαρμογές.
Ο χρήστης επισκέπτεται ψεύτικη ιστοσελίδα που μοιάζει με App Store, του ζητείται να εγκαταστήσει «configuration profile», και στη συνέχεια η κακόβουλη εφαρμογή εγκαθίσταται παρακάμπτοντας εντελώς τους ελέγχους του App Store.
Κανόνας για τα iOS: Το iPhone δεν ζητά ποτέ νόμιμα να εγκαταστήσετε «configuration profile» για να κατεβάσετε εφαρμογή. Αν μια ιστοσελίδα σας το ζητά, είναι απόπειρα παράκαμψης του App Store. Απορρίψτε και φύγετε από τη σελίδα.
Τρόπος 2: SparkCat malware μέσα σε «αθώες» εφαρμογές
Το SparkCat είναι ένα από τα πιο εξελιγμένα mobile malware που έχουν εντοπιστεί. Κρύβεται μέσα σε φαινομενικά αθώες εφαρμογές (messenger εταιρειών, εφαρμογές delivery) και ζητά πρόσβαση στη γκαλερί φωτογραφιών. Μόλις ο χρήστης επιτρέψει την πρόσβαση, χρησιμοποιεί OCR (οπτική αναγνώριση χαρακτήρων) για να σκανάρει όλες τις αποθηκευμένες εικόνες αναζητώντας στιγμιότυπα οθόνης με seed phrases (κλειδιά ανάκτησης κρυπτογραφικών πορτοφολιών). Αν βρει σχετική εικόνα, την αποστέλλει αθόρυβα στους επιτιθέμενους.
Γιατί μας αφορά όλους: Το SparkCat δεν αναζητά μόνο κρυπτογραφικά κλειδιά. Αν έχετε αποθηκευμένες στη γκαλερί σας φωτογραφίες εγγράφων, κωδικών, ταυτοτήτων ή οτιδήποτε άλλο ευαίσθητο, είναι εκτεθειμένο. Μη δίνετε πρόσβαση στη γκαλερί σε εφαρμογές που δεν έχουν λόγο να τη χρειάζονται.
Τρόπος 3: Trojanized εφαρμογές macOS που παρακάμπτουν το Gatekeeper
Στο macOS, το Gatekeeper ελέγχει αν κάθε εφαρμογή είναι υπογεγραμμένη και εγκεκριμένη από την Apple. Οι επιτιθέμενοι βρήκαν έναν πρωτότυπο τρόπο να το παρακάμψουν: αντί να δημιουργήσουν νέα κακόβουλη εφαρμογή, τροποποιούν μια ήδη εγκατεστημένη νόμιμη εφαρμογή (π.χ. Ledger ή Trezor). Το κακόβουλο λογισμικό κατεβάζει πρόσθετα modules, τροποποιεί τα αρχεία της αρχικής εφαρμογής και επανυπογράφει το τελικό αρχείο. Το Gatekeeper βλέπει έγκυρη υπογραφή και επιτρέπει την εκτέλεση.
Το ίδιο πρόβλημα υπάρχει και στο Android και Windows
Η Apple δεν είναι η μόνη που αντιμετωπίζει αυτές τις προκλήσεις, απλώς χρειάστηκε περισσότερος χρόνος για να φανεί η κλίμακα στο iOS/macOS:
| Λειτουργικό | Κύριοι κίνδυνοι | Κανάλι επίθεσης |
|---|---|---|
| iOS | Ψεύτικες εφαρμογές App Store, enterprise profiles, OCR malware | Phishing, ψεύτικη ιστοσελίδα App Store |
| macOS | Trojanized εφαρμογές, infostealers, terminal commands | Τρίτα sites, social engineering για εγκατάσταση |
| Android | SparkCat (Play Store), sideloading από τρίτα APK | Play Store, ψεύτικοι σύνδεσμοι, phishing pages |
| Windows | Infostealers, ransomware, malicious executables | Email, κακόβουλοι σύνδεσμοι, pirated software |
Το βασικό συμπέρασμα: Το iOS και το macOS εξακολουθούν να είναι πιο δύσκολο να παραβιαστούν σε σύγκριση με τα Windows ή τα «ελεύθερα» Android. Αλλά «πιο δύσκολο» δεν σημαίνει «αδύνατο». Η εκπαίδευση του χρήστη παραμένει η πιο σημαντική άμυνα σε κάθε πλατφόρμα.
Πρακτικοί κανόνες για κάθε λειτουργικό σύστημα
📋 Κανόνες που ισχύουν παντού
✅ Κατεβάζετε εφαρμογές μόνο από επίσημα καταστήματα (App Store, Google Play, Microsoft Store)
✅ Ελέγχετε τον εκδότη: ακόμα και στο App Store, επιβεβαιώστε ότι ο εκδότης είναι η επίσημη εταιρεία
✅ Διαβάζετε τις πρόσφατες αρνητικές κριτικές πριν εγκαταστήσετε
✅ Δεν εγκαθιστάτε «configuration profiles» σε iPhone αν δεν σας το ζήτησε ο εργοδότης σας
✅ Δεν δίνετε πρόσβαση στη γκαλερί φωτογραφιών σε εφαρμογές που δεν χρειάζονται αυτή την πρόσβαση
✅ Δεν εισάγετε ποτέ seed phrase (κλειδί ανάκτησης) σε εφαρμογή που το ζητά απρόσμενα.
✅ Δεν αντιγράφετε-επικολλάτε εντολές Terminal/Command Prompt αν δεν ξέρετε ακριβώς τι κάνουν
Για να μάθετε πώς να ελέγχετε τι έχει εγκατεστημένο το παιδί σας στη συσκευή του, δείτε τον οδηγό γονικών ελέγχων για iPhone και Android.
💡 Το Πιο Σημαντικό
Το iOS και το macOS παρέχουν καλύτερη βασική προστασία από άλλα συστήματα, αλλά δεν είναι άτρωτα. Η εκπαίδευση του χρήστη παραμένει η πιο αποτελεσματική άμυνα σε κάθε πλατφόρμα. Ένας χρήστης που δεν εγκαθιστά «configuration profiles» από ψεύτικες σελίδες, δεν δίνει seed phrase σε εφαρμογή που δεν ζήτησε ο ίδιος, και ελέγχει τον εκδότη πριν εγκαταστήσει, είναι προστατευμένος ανεξαρτήτως λειτουργικού συστήματος.
📖 Πηγές
Phishing crypto-wallet clones in the App Store and other attacks on iOS and macOS crypto owners
Kaspersky, Απρίλιος 2026
👉 Διαβάστε το άρθρο
Kaspersky finds 26 fake crypto wallet apps on Apple’s App Store
Kaspersky Press Release, Απρίλιος 2026
👉 Διαβάστε την ανακοίνωση
New SparkCat Variant in iOS, Android Apps Steals Crypto Wallet Recovery Phrase Images
The Hacker News, Απρίλιος 2026
👉 Διαβάστε την ανάλυση
