Bleeping Computerは3月11日(米国時間)、「Fake Leather wallet app on Apple App Store is a crypto drainer」において、Apple公式ストアから偽のLeather暗号資産ウォレットが配布されたと報じた。この偽の暗号資産ウォレットはウォレットドレイナーとしての機能を持ち、ユーザーにパスワードを入力させて暗号資産を窃取するという。

  • Fake Leather wallet app on Apple App Store is a crypto drainer

偽のLeather暗号資産ウォレットの概要

Leather公式は3月5日(米国時間)、「現在iOSストアにあるLeather Walletアプリは偽物だ。絶対にダウンロードしないで」とXに投稿し、注意を促した。また、同社はまだiOS向けのアプリを提供していないことを明らかにしている。

  • 002l.jpg

    Leather公式の投稿 　引用：LeatherのX公式アカウント

Bleeping Computerによると、偽アプリの名称は「Leather Wallet & Hiro Bitcoin」で、作者は「LetalComRu」となっているという。Leatherはこの偽アプリを用いてパスワードを入力したユーザーに対し、直ちに暗号資産を別のウォレットに移動させるように警告している。このアプリに認証情報を入力すると認証情報が脅威アクターに送信され、すべての資産を窃取される可能性がある。

  • 003l.jpg

    偽のLeather暗号通貨ウォレット　引用：Bleeping Computer

この偽アプリのApple公式ストア上の評価は星4.9と非常に高評価だが、氏名や内容の類似点からすべて偽の評価とみられている。また、すでに被害に遭ったとする報告がXに投稿されており注意が必要。同アプリをインストールしてパスワードを入力したユーザーには、速やかなアプリの削除と資産の移動、パスワードの変更が望まれている。