Inteligência de Ameaças: Análise do envenenamento da App Store pelo FomoPeek e exploração do kernel iOS

A equipe de segurança da SlowMist, em conjunto com a equipe de segurança da OKX (OKX), identificou módulos maliciosos nas versões 1.1 e 1.2 do aplicativo FomoPeek, responsáveis pelo roubo de ativos de usuários. Os módulos 'apptrace' e 'libapptracecore' permitiam a execução de exploits no kernel, fuga de sandbox, descriptografia de Keychain e coleta de dados entre aplicativos. A análise revelou que o atacante podia controlar remotamente a execução de exploits e a coleta de dados de 19 carteiras e aplicativos de notas. Os módulos maliciosos foram introduzidos em 9 de setembro de 2026 e removidos na versão 1.3, lançada em 17 de setembro.