15 másodpercenként figyeli az iPhone-od ez a kémprogram — így védd meg a kriptós tárcádat

Az iOS-t sokan úgy kezelik, mintha egy páncélszekrény lenne. Zárt ökoszisztéma, szigorú App Store-ellenőrzés, rendszeres biztonsági frissítések — ez az iPhone biztonsági imázsa. De egy frissen azonosított spyware-típus éppen ezt a feltételezést töri szét: 15 másodpercenként szkenneli a készüléket, és ha kriptós tárcát talál, az adatok már úton is vannak valahova, ahol nem kellene lenniük.

Nem az alkalmazás szivárog. Maga a rendszer van célkeresztben.

Mi ez pontosan, és hogyan kerül a készülékre?

A most terjedő iOS-spyware nem a klasszikus „kattints erre a linkre” módszert használja. A fertőzés jellemzően sideloaded profil-telepítésen, kompromittált MDM-konfigurációkon (Mobile Device Management) vagy nulladik napi sérülékenységeket kihasználó célzott támadásokon keresztül jut be. Néhány esetben hamis vállalati alkalmazások is közrejtszanak — olyan terjesztési módok, amelyek megkerülik az App Store-t.

A kártevő 15 másodperces intervallumban fut háttérfolyamatként, és aktívan keresi a legismertebb mobil tárcák adatfájljait, seed phrase-tárolóit, clipboard-tartalmát, illetve a dokumentummappákban tárolt kulcsfájlokat. Nem véletlenszerű adathalászatról van szó — célzott, kriptóspecifikus keresésről.

Melyik alkalmazások vannak leginkább kitéve?

Három név kerül rendre elő a biztonsági elemzésekben:

• Trust Wallet — az egyik legszélesebb körben használt mobil tárca, amely közvetlenül a készüléken tárolja a privát kulcsot. Ha az eszköz kompromittált, a kulcs is az.
• MetaMask Mobile — az Ethereum-ökoszisztéma legnépszerűbb böngészős/mobil tárcája. A seed phrase helyi titkosítással védett, de egy kernelszintű hozzáféréssel rendelkező spyware ezt is megkerülheti.
• Ledger Live — önmagában nem tárolja a privát kulcsot (az a hardveres eszközön marad), de az alkalmazáson belüli tranzakciós adatok, egyenlegek és kapcsolódó fiókadatok elérhetőek. A valódi veszély itt a social engineering: az ellopott adatokkal célzott phishing-támadást lehet indítani.

Fontos különbség: a Ledger Live esetében a hardveres tárca véd a kulcs-ellopástól, de nem véd az adatszivárgás összes következményétől.

Milyen jelekre figyelj?

Az iPhone-os spyware nem úgy viselkedik, mint a Hollywoodban megjelenített vírus — nincs felugró ablak, nincs figyelmeztető felirat. Annál inkább ezekre érdemes odafigyelni:

• Szokatlanul gyors akkulemerülés, különösen akkor, ha a telefon „standby” módban van. Egy 15 másodperces ciklusban futó folyamat folyamatosan dolgozik, és ez energiában is megmutatkozik.
• Magas CPU-használat tétlenség közben — ezt az iPhone beállításaiban közvetlenül nem látod, de a készülék melegedése és az akku viselkedése árulkodó lehet.
• Váratlan adatforgalom mobilneten. Az iOS beépített adatforgalom-statisztikájában (Beállítások → Mobilhálózat) érdemes megnézni, hogy ismeretlen vagy váratlan alkalmazások fogyasztanak-e adatot a háttérben.
• Ismeretlen konfigurációs profilok a készüléken (Beállítások → Általános → VPN és eszközkezelés). Ha itt olyasmit látsz, amit nem te telepítettél, az komoly riasztójel.
• Clipboard-tartalom eltűnése vagy módosulása — egyes spyware-változatok a vágólapot figyelik, és kriptós tárca-címeket cserélnek le saját címükre. Ha bemásoltál egy BTC-címet és más jelent meg a beillesztéskor, azonnal állj meg.

Mit tegyél azonnal, ha gyanakszol?

Az első lépés nem az alkalmazás törlése — az adott esetben túl késő. Prioritások:

1. Ne indíts kriptós tranzakciót a készülékről, amíg nem vagy biztos a biztonságban. Egy clipboard-manipuláló spyware a tranzakciót egyenesen az attacker tárcájába irányíthatja.
2. Ellenőrizd a telepített profilokat (fent leírt útvonalon), és távolíts el minden ismeretlent.
3. Futtass teljes gyári visszaállítást — nem elég az alkalmazások törlése, ha kernelszintű fertőzés áll fenn. A visszaállítás után ne visszaállítási mentésből állítsd helyre a készüléket, hanem tisztán kezdj.
4. Seed phrase-t cserélj — ha mobil tárcát használtál fertőzött eszközön, feltételezd, hogy a seed phrase kompromittálódott. Hozz létre új tárcát biztonságos eszközön, és utald át az összeget.
5. Frissíts azonnal iOS-re, ha nem a legújabb verzión vagy. A nulladik napi sérülékenységek egy részét az Apple foltozza — de csak ha a frissítés telepítve van.

A hardveres tárca nem luxus, hanem minimum

Ha rendszeresen mozgatsz kriptót, vagy nagyobb összeget tartasz, a mobil tárca önmagában nem elegendő. Nem azért, mert az alkalmazások rosszak — hanem azért, mert az okostelefon egy általános célú eszköz, amelyen szinte minden fut, és ezért a támadási felület óriási.

A Ledger Nano vagy Trezor típusú hardveres tárcák esetében a privát kulcs soha nem hagyja el a fizikai eszközt. Még ha a hozzá csatlakoztatott iPhone fertőzött is, a tranzakció aláírása a hardveren belül történik — a spyware ezt nem tudja megkerülni.

A praktikus megközelítés: a mobil tárcán csak „zsebpénz” legyen — olyan összeg, amelynek elvesztése nem katasztrófa. A jelentősebb vagyon hardveres tárcán és hideg tároláson. Ez nem paranoiából fakadó túlzás, hanem alapvető kockázatkezelés.

Az Apple sem csodaszer

Az iOS biztonsági modellje valóban erősebb az átlag Android-eszközénél, de nem sebezhetetelen. A jailbreak nélküli fertőzések száma nő, a célzott spyware-piac (lásd: Pegasus-botrány évekkel ezelőtt) megmutatta, hogy kellő motiváció és erőforrás esetén az iPhone sem jelent abszolút védelmet.

A kriptós felhasználók különösen vonzó célpontok: a vagyon digitális, azonnal mozgatható, és az ügyletek visszafordíthatatlanok. Ha valaki ellopja a bitcoinodat és átutalja, nincs bank, nincs ügyfélszolgálat, nincs visszaterhelési kérelem.

Összefoglalás

Az új iOS-spyware nem elméleti fenyegetés — rendszeres időközönként, 15 másodpercenként keresi a wallet-adatokat, és elsősorban a Trust Wallet, MetaMask és Ledger Live felhasználókat célozza. A fertőzés jelei finomak: gyors akkulemerülés, szokatlan adatforgalom, ismeretlen profilok. Ha gyanakszol, ne tranzakcionálj, ellenőrizd a profilokat, állítsd vissza gyárilag a készüléket, és cseréld a seed phrase-t.

A hosszú távú megoldás nem az, hogy kerülöd az összes alkalmazást — hanem az, hogy a nagyobb összegeket hardveres tárcán tartod, a mobilon pedig csak annyi van, amennyit elveszíteni is bírsz. Ez a különbség a józan kockázatkezelés és a kellemes meglepetések között.