Slow Mist выпустила предупреждение о риске кражи активов для FomoPeek App версии 1.1–1.2

Slow Mist выпустила предупреждение о риске кражи активов для FomoPeek App версии 1.1–1.2. В последнее время поступило несколько сообщений от пользователей о краже активов, связанных с утечкой приватных ключей; некоторые пользователи скачивали и использовали эту версию приложения. Slow Mist совместно с командой безопасности OKX провела анализ и подтвердила, что в приложение внедрен вредоносный код, связанный с двумя модулями, не имеющими отношения к бизнесу, включая профессиональную рамку для атак на iOS, интегрирующую 8 схем эксплуатации уязвимостей, которые могут автоматически выбирать способ атаки в зависимости от модели устройства и версии системы (пострадавшие версии iOS: iOS 12.0–18.7, 26.0–26.1). После успешной атаки приложение может обойти механизм изоляции песочницы iOS, считывать и расшифровывать системный ключевой хранилище, получать доступ к данным других приложений на устройстве, что ставит под угрозу утечку приватных ключей, мнемонических фраз, учетных данных для входа, переписки и файлов, хранящихся пользователем. Кроме того, приложение будет подключаться к скрытым серверам для получения удаленных команд. Перехваченная связь показывает, что его функции атаки находятся в активном состоянии; чем ниже версия iOS на устройстве, тем выше потенциальный риск. Пользователи, которые скачивали или использовали это приложение, должны немедленно проверить безопасность своих учетных записей и приватных ключей, рекомендуется создать новую учетную запись и сгенерировать новые ключи на безопасном устройстве, на котором это приложение не установлено, как можно скорее перевести активы на новую учетную запись, обновить до последней версии iOS и прекратить использование этого приложения. Если будут обнаружены аномальные действия с активами, пожалуйста, свяжитесь с официальной службой поддержки соответствующей платформы и сохраните устройство и соответствующие доказательства.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.