SlowMist: Phiên bản FomoPeek 1.1–1.2 chứa mã độc, có thể dẫn đến rò rỉ khóa riêng tư và cụm từ ghi nhớ

Tin BlockBeats, ngày 19 tháng 9, SlowMist đã phát cảnh báo an ninh, cho biết gần đây đã nhận được nhiều báo cáo về việc tài sản của người dùng FomoPeek bị đánh cắp. Sau khi phối hợp điều tra với đội ngũ an ninh của OKX, phát hiện một số người dùng bị ảnh hưởng trước đó đã từng cài đặt hoặc sử dụng phiên bản FomoPeek 1.1–1.2, các ứng dụng liên quan chứa mã độc.

SlowMist cho biết, trong FomoPeek tồn tại các mô-đun không liên quan đến hoạt động kinh doanh bình thường, một trong số đó chứa khung khai thác lỗ hổng kernel nhắm vào hệ thống iOS, hỗ trợ 8 phương thức tấn công khác nhau, có thể tự động lựa chọn phương thức khai thác dựa trên kiểu thiết bị và phiên bản iOS. Các hệ thống bị ảnh hưởng bao gồm iOS 12.0 đến 18.7 và iOS 26.0 đến 26.1. Nếu khai thác thành công, ứng dụng có thể phá vỡ sandbox của iOS và truy cập, giải mã dữ liệu Keychain, từ đó dẫn đến rò rỉ khóa riêng tư, cụm từ ghi nhớ, thông tin đăng nhập và các tệp nhạy cảm khác.

Ngoài ra, FomoPeek còn kết nối đến các máy chủ ẩn không liên quan đến dịch vụ công khai của nó, và có thể nhận lệnh từ xa. SlowMist cho biết, lưu lượng văn bản rõ mà họ phân tích và thu thập được cho thấy các chức năng tấn công liên quan hiện đang ở trạng thái kích hoạt và sẽ tự động chạy định kỳ.

SlowMist khuyến nghị người dùng đã từng cài đặt hoặc sử dụng phiên bản FomoPeek 1.1–1.2 nên ngay lập tức kiểm tra xem tài sản có bất thường hay không, tạo khóa riêng tư và cụm từ ghi nhớ hoàn toàn mới trên thiết bị đáng tin cậy chưa từng cài đặt ứng dụng này, và nhanh chóng chuyển tài sản sang tài khoản mới, đồng thời nâng cấp lên phiên bản iOS mới nhất, không tiếp tục sử dụng hoặc cài đặt lại FomoPeek.