iOS میلویئر FomoPeek کا 580,000 ڈالر کی کرپٹو چوری سے تعلق

SlowMist نے iOS مالویئر FomoPeek کو تقریباً 580,000 ڈالر مالیت کے چوری شدہ USDT سے منسلک کیا ہے۔ 9 اور 12 ستمبر کو Apple App Store کے ذریعے جاری ہونے والے ورژن 1.1 اور 1.2 میں ایسے کرنل ایکسپلائٹس موجود تھے جو iOS sandbox سے باہر نکل سکتے، زیادہ اختیارات حاصل کر سکتے اور دیگر ایپس کا حساس ڈیٹا دیکھ سکتے تھے۔ OKX کی سیکیورٹی ٹیم کے ساتھ کام کرتے ہوئے SlowMist نے دریافت کیا کہ FomoPeek کھلتے ہی ریموٹ کنٹرول والے ایکسپلائٹ فریم ورک کو لوڈ کرتا تھا۔ یہ فریم ورک MetaMask، Trust Wallet، SafePal، OKX Wallet اور Apple Notes سمیت والٹ اور نوٹس ایپس کو نشانہ بناتا تھا۔ SlowMist نے تصدیق کی کہ ایپ ایپلیکیشن ڈیٹا جمع کر سکتی تھی، تاہم یہ ثابت نہیں ہوا کہ ہر نامزد والٹ سے نجی کلیدیں یا seed phrases نکالی گئی تھیں۔ آن چین تجزیے میں ہیکر کا ایک مرکزی پتا سامنے آیا جس نے متعدد نیٹ ورکس پر تقریباً 579,984 USDT وصول کیے۔ کچھ رقم FixedFloat، KuCoin اور cce.cash کی طرف بھیجی گئی۔ 17 ستمبر کو جاری کیے گئے FomoPeek ورژن 1.3 میں نقصان دہ ماڈیولز ہٹا دیے گئے۔ جن صارفین نے FomoPeek 1.1 یا 1.2 انسٹال کیا تھا، انہیں متاثرہ iPhone سے قابل رسائی تمام والٹ اسناد کو compromised سمجھنا چاہیے۔ SlowMist تجویز کرتا ہے کہ صاف ڈیوائس پر نیا والٹ بنائیں اور اثاثے فوراً منتقل کریں۔ ایپ کو حذف کرنا یا iOS Lockdown Mode فعال کرنا پہلے ہی باہر بھیجے گئے ڈیٹا کو واپس نہیں لا سکتا۔ یہ واقعہ App Store کے کرپٹو مالویئر کے خطرات اور hardware wallets، الگ تھلگ ڈیوائسز اور نجی کلیدوں کی فوری تبدیلی کی ضرورت اجاگر کرتا ہے۔