มัลแวร์ FomoPeek บน iOS เชื่อมโยงกับการขโมยคริปโตมูลค่า 580,000 ดอลลาร์

SlowMist เชื่อมโยงมัลแวร์ iOS ชื่อ FomoPeek กับการขโมย USDT มูลค่าเกือบ 580,000 ดอลลาร์สหรัฐ เวอร์ชัน 1.1 และ 1.2 ซึ่งเผยแพร่ผ่าน App Store ของ Apple เมื่อวันที่ 9 และ 12 กันยายน มีช่องโหว่เคอร์เนลที่สามารถหลบหนีจาก sandbox ของ iOS ยกระดับสิทธิ์ และเข้าถึงข้อมูลสำคัญจากแอปอื่นได้ จากการทำงานร่วมกับทีมรักษาความปลอดภัยของ OKX SlowMist พบว่า FomoPeek โหลดเฟรมเวิร์กสำหรับใช้ประโยชน์จากช่องโหว่ซึ่งควบคุมจากระยะไกลเมื่อเปิดแอป เฟรมเวิร์กดังกล่าวมุ่งเป้าไปที่แอปกระเป๋าเงินและแอปโน้ต รวมถึง MetaMask, Trust Wallet, SafePal, OKX Wallet และ Apple Notes SlowMist ยืนยันว่าแอปสามารถเก็บข้อมูลจากแอปต่าง ๆ ได้ แต่ยังไม่พบหลักฐานยืนยันว่ามีการดึงคีย์ส่วนตัวหรือวลีเริ่มต้นจากกระเป๋าทุกรายการที่กล่าวถึง การวิเคราะห์บนบล็อกเชนระบุที่อยู่หลักของแฮ็กเกอร์ซึ่งได้รับ USDT ประมาณ 579,984 เหรียญจากหลายเครือข่าย เงินบางส่วนถูกส่งไปยัง FixedFloat, KuCoin และ cce.cash FomoPeek เวอร์ชัน 1.3 ซึ่งเปิดตัวเมื่อวันที่ 17 กันยายน ได้ลบโมดูลอันตรายออกแล้ว ผู้ใช้ที่ติดตั้ง FomoPeek 1.1 หรือ 1.2 ควรถือว่าข้อมูลรับรองของกระเป๋าเงินทั้งหมดที่เข้าถึงได้จาก iPhone เครื่องที่ได้รับผลกระทบถูกโจมตีแล้ว SlowMist แนะนำให้สร้างกระเป๋าใหม่บนอุปกรณ์ที่สะอาดและโอนสินทรัพย์ทันที การถอนการติดตั้งแอปหรือเปิดใช้โหมดล็อกดาวน์ของ iOS ไม่สามารถกู้คืนข้อมูลที่ถูกส่งออกไปแล้วได้ เหตุการณ์ FomoPeek ชี้ให้เห็นความเสี่ยงของมัลแวร์คริปโตบน App Store และความจำเป็นในการใช้กระเป๋าฮาร์ดแวร์ อุปกรณ์แยกเฉพาะ และเปลี่ยนคีย์ส่วนตัวอย่างรวดเร็ว