Внимание, пользователи криптовалют! Обнаружено мобильное приложение, которое тайно крадет активы! Немедленно удалите его, если оно у вас установлено

Компания SlowMist, специализирующаяся на безопасности блокчейна, объявила об обнаружении вредоносного кода, способного красть закрытые ключи и сид-фразы пользователей, в версиях 1.1 и 1.2 приложения FomoPeek. Компания заявила, что недавно получила сообщения от нескольких пользователей FomoPeek о краже их активов, а совместное расследование с командой безопасности OKX показало, что некоторые из пострадавших пользователей ранее устанавливали или использовали версии 1.1 или 1.2 FomoPeek.

Согласно анализу SlowMist, приложение содержит различные модули, не связанные с его обычными функциями. Один из них идентифицирован как эксплойт-фреймворк, нацеленный на уязвимости ядра в системах iOS. Сообщается, что этот фреймворк поддерживает восемь различных методов атаки и может автоматически выбирать соответствующую уязвимость в зависимости от модели устройства и версии iOS.

Компания заявила, что атаки могут затронуть версии iOS от 12.0 до 18.7, а также iOS 26.0 и 26.1. В случае использования уязвимости приложение сможет обойти защиту песочницы iOS и получить доступ к данным Keychain и расшифровать их. В таком сценарии закрытые ключи, сид-фразы или мнемоники, учетные данные для входа и другие конфиденциальные файлы на устройстве могут попасть в руки злоумышленников.

Компания SlowMist также обнаружила, что FomoPeek взаимодействует с скрытыми серверами, не подключенными к общедоступным сервисам, и получает от них удаленные команды. Анализ перехваченного незашифрованного сетевого трафика показывает, что функции атаки по-прежнему активны и запускаются автоматически через регулярные интервалы.

Компания, занимающаяся вопросами безопасности, настоятельно призвала тех, кто установил или ранее использовал FomoPeek версии 1.1 или 1.2, немедленно проверить движение своих активов. Пользователям было рекомендовано сгенерировать новый закрытый ключ и мнемоническую фразу на доверенном устройстве, на котором приложение никогда не было установлено, как можно скорее перевести свои активы в новый кошелек и обновить свои устройства до последней версии iOS.

Компания SlowMist также добавила, что пользователям не следует продолжать использовать FomoPeek и необходимо переустановить приложение.

*Это не инвестиционная рекомендация.

Источник: cryptonews.net