Apple genomgår en betydande ledarskapsomställning just när kritiken mot säkerheten i App Store och ökningen av kryptostölder på iPhones skärps. Den 20 april meddelade företaget att John Ternus, senior vice vd för hårdvaruteknik, ska efterträda Tim Cook som vd från och med den 1 september. Efter Ternus tillträde kommer Cook att inta rollen som styrelseordförande.

Ternus kommer till sin nya position med gedigen erfarenhet från Apples produktorganisation. Sedan han började på företaget har han varit med och lett utvecklingen av iPad, AirPods, iPhone och Mac. Han spelade också en central roll i övergången till Apples egna processorer för Mac och stod nyligen bakom lanseringen av iPhone Air. Cook beskrev Ternus som en ledare vars bidrag har format Apples produktutbud under de senaste 25 åren. Han sa:

"John Ternus har ingenjörens sinne, innovatörens själ och ledarskapets hjärta med integritet och heder. Han är en visionär vars bidrag till Apple under 25 år redan är alltför många för att räknas, och han är utan tvivel rätt person att leda Apple in i framtiden."

Övergången sker dock i en tid då företaget står inför flera utmaningar, inklusive konkurrens inom artificiell intelligens, avmattad hårdvarutillväxt och en omedelbar säkerhetsutmaning inom en av sina mest skyddade verksamheter.

Falska plånböcker sprider sig i Apples ekosystem

Apple har länge framställt App Store som en noggrant kontrollerad marknadsplats där mjukvara granskas innan den når användarna. Denna reputation utsätts nu för ny granskning efter att cybersäkerhetsforskare upptäckt en våg av falska kryptoplånböcker som har tagit sig in i ekosystemet och orsakat betydande förluster för användare.

Kaspersky Threat Research identifierade minst 26 applikationer som utger sig för att vara stora kryptomärken som MetaMask, Ledger, Trust Wallet och Coinbase. Vissa av apparna har redan tagits bort, medan andra fortfarande cirkulerade när forskarna publicerade sina resultat. Kaspersky kopplade operationen till en skadlig programvarukampanj som de kallar SparkKitty, som enligt uppgift har varit aktiv sedan slutet av 2025.

Forskarna rapporterade att bedrägeriet inleds med appar som till synes är harmlösa för att undvika tidig upptäckt. De presenteras som enkla verktyg som miniräknare, spel eller uppgiftshanterare, vilket gör att de kan passera Apples inledande granskning. När de väl är installerade dirigerar apparna användarna till webbsidor som är designade för att se ut som officiella App Store-listor. Sergey Puzan, mobilskadevaruexpert på Kaspersky, förklarade:

"Även om apparna som inleder attackkedjan inte i sig är skadliga, leder de till att användaren installerar en trojan i slutändan. Genom att betala en avgift och skapa ett utvecklarkonto kan angriparna rikta sig mot vilken iOS-enhet som helst om användaren faller för phishing-attacken."

Därefter leds offren till att ladda ner vad som verkar vara en legitim kryptoplånbok. Bedrägeriet bygger på social manipulation och anpassade utvecklarprofiler, vilket möjliggör installation av mjukvara utanför den standardiserade App Store-processen.