SlowMist、FomoPeekのiPhoneアプリをiOS脆弱性悪用の仮想通貨窃盗と関連付け

  • SlowMistとOKXのセキュリティチームは、FomoPeekのバージョン1.1および1.2に含まれる悪質なiOSモジュールを、仮想通貨窃盗の報告と関連付けた。
  • このモジュールは19のウォレットおよびメモアプリを標的とし、MistTrackは9月15日以降、主要な攻撃者アドレスが57万9984.34USDTを受け取ったことを特定した。
  • FomoPeekのバージョン1.3では9月17日にモジュールが削除された一方、バイナンスとSlowMistは影響を受けたユーザーに対し、クリーンな端末で新しいウォレットを作成するよう助言した。

SlowMistはOKXのセキュリティチームとともに、FomoPeekのバージョン1.1と1.2について、遠隔操作、iOSカーネルの悪用、サンドボックス脱出、キーチェーンの復号、アプリ間のデータ収集が可能な隠しモジュールとの関連を指摘した。FomoPeekは、ソラナ、イーサリアム、TRONに対応する無料の閲覧専用クジラ追跡アプリとして宣伝され、AppleのApp Storeを通じて配布されていた。ユーザーには、ウォレット接続やシードフレーズは必要ないと説明していた。テストでは、MetaMask、OKX Wallet、Trust Wallet、imToken、TokenPocket、TronLinkなど、19のウォレットおよびメモアプリを標的とする設定が確認された。研究者はAppleのメモデータを取得し、秘密鍵、リカバリーフレーズ、認証情報、会話、ローカルファイルが流出する可能性を特定した。MistTrackは、9月15日以降、イーサリアム、BNBチェーン、アービトラム上で57万9984.34USDTを受け取った主要な攻撃者アドレスを特定した。バージョン1.3では9月17日にモジュールが削除されたが、SlowMistとバイナンスはバージョン1.1および1.2のユーザーに対し、アプリを削除し、ウォレットの認証情報が漏えいしたものとして扱い、クリーンな端末から資産を移すよう助言した。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。