Apple ha retirado recientemente dos aplicaciones de su App Store, una falsa app de Ledger Live que drenó millones de dólares en criptomonedas de usuarios y Freecash, que recolectaba datos personales sensibles. Este movimiento subraya una jornada complicada para la revisión de apps y eleva la preocupación por la seguridad en la plataforma iOS, impactando directamente la confianza de los usuarios.
Fraude Millonario con la App Falsa de Ledger Live
La primera aplicación retirada es una versión fraudulenta de Ledger Live, que logró evadir los filtros de seguridad y se instaló en la App Store, causando pérdidas significativas. Según informes de CoinDesk, entre el 7 y el 13 de abril, al menos 50 usuarios fueron víctimas de esta estafa, perdiendo fondos en criptomonedas como Bitcoin, Ethereum, Solana, Tron y XRP.
Entre los afectados, tres de las mayores víctimas sufrieron drenajes de siete cifras, destacando una pérdida de 3.23 millones de dólares en USDT el 9 de abril, 2.08 millones de USDC el 11 de abril y 1.95 millones de BTC, ETH y stETH el 8 de abril. Los fondos robados fueron rastreados a direcciones de depósito en KuCoin, vinculadas a “Audi A6”, un servicio centralizado de mezcla de criptomonedas conocido por sus altas tarifas para ofuscar flujos ilícitos.
A pesar de que Apple procedió con la eliminación de la aplicación, no ha ofrecido comentarios sobre cómo esta app maliciosa logró superar su proceso de revisión. La situación plantea serias dudas sobre la robustez de los controles de seguridad de la App Store, especialmente al no haber actuado con la aparición de los primeros reportes de robos. Este incidente podría sentar las bases para una demanda colectiva, según el investigador de blockchain ZachXBT.
Freecash: Engaño y Recolección Ilegal de Datos Personales
Simultáneamente, Apple retiró Freecash, una aplicación que había ganado popularidad en TikTok prometiendo a los usuarios ganar dinero simplemente por desplazarse en la plataforma. Sin embargo, la realidad era mucho más oscura: los usuarios estaban, sin saberlo, intercambiando datos personales altamente sensibles por recompensas.
Un informe de Malwarebytes reveló que Freecash podría haber estado recolectando información crítica como la raza, religión, vida sexual, orientación sexual, salud y datos biométricos de los usuarios. La app operaba esencialmente como un corredor de datos, vinculando desarrolladores de juegos (incluyendo títulos populares como Monopoly Go y Disney Solitaire) con usuarios dispuestos a instalar y gastar dinero en juegos móviles. Wired también había alertado sobre estas prácticas.
La historia de Freecash es compleja. Una versión anterior, publicada por Almedia GmbH, fue eliminada de la App Store a mediados de 2024. Meses después, una aplicación existente llamada “Rewards”, de 256 Rewards Ltd (con sede en Chipre), fue renombrada como Freecash y rápidamente escaló en las listas, levantando sospechas sobre si Almedia utilizó otra cuenta de desarrollador para eludir la prohibición inicial. Esta táctica, aunque viola las normativas, es tristemente común entre los desarrolladores de aplicaciones fraudulentas, quienes a menudo gestionan una cartera de cuentas para reingresar a las tiendas de aplicaciones tras ser vetados.
Fue solo después de una investigación de TechCrunch y su contacto con Apple que la compañía procedió a eliminar Freecash de la App Store. Apple citó violaciones de sus directrices de revisión 3.1.2(a) (que prohíbe estafar a los usuarios y el uso de tácticas de “cebo y anzuelo”) y 2.3.1 (marketing engañoso). Por su parte, Almedia ha negado las acusaciones, afirmando que sus aplicaciones cumplen plenamente con las políticas de Apple y Google Play Store.
En resumen
- Apple retiró dos aplicaciones de su App Store: una falsa de Ledger Live que drenó millones en criptomonedas y Freecash, por recolección de datos sensibles y marketing engañoso.
- La app fraudulenta de Ledger Live causó la pérdida de millones de dólares en criptomonedas a más de 50 usuarios entre el 7 y el 13 de abril.
- Freecash fue eliminada por recolectar ilegalmente datos sensibles como la raza, religión, vida sexual y datos biométricos de los usuarios.
- Ambos incidentes elevan serias dudas sobre la eficacia de los procesos de revisión y seguridad de las aplicaciones de Apple.
- La reaparición de Freecash bajo una nueva cuenta de desarrollador resalta las tácticas recurrentes de apps fraudulentas para eludir las prohibiciones de la tienda.
