FomoPeek крадет ключи от криптокошельков на iOS

Эксперты SlowMist выявили вредоносный код в приложении FomoPeek версий 1.1 и 1.2. Он крадет закрытые ключи и seed-фразы пользователей, о чем сообщили пострадавшие после совместной проверки с командой OKX.

Вредоносные модули используют фреймворк для атаки на ядро iOS. Он поддерживает восемь разных способов взлома и автоматически подбирает уязвимость под модель устройства и версию системы от 12.0 до 18.7, а также 26.0 и 26.1.

Приложение обходит защиту песочницы, получает доступ к Keychain и пересылает данные на скрытые серверы. Атаки запускаются автоматически через равные промежутки времени.

SlowMist советует всем, кто ставил FomoPeek этих версий, срочно проверить активы, создать новый кошелек на чистом устройстве и перевести туда средства. Также рекомендуется обновить iOS до последней версии и удалить приложение.

Материал подготовлен по информации https://cryptonews.net