Malware FOMO esteve na Apple App Store por uma semana, levantando riscos de vazamento de chaves privadas

O CISO da SlowMist, Zhang, alertou sobre o malware DarkSword, que explora vulnerabilidades no WebKit e JavaScriptCore do Safari para roubar ativos criptográficos em iPhones (iOS 13 a 26.5). Além disso, o aplicativo oficial da FOMO, disponível na Apple App Store entre 9 e 17 de setembro, continha módulos maliciosos capazes de extrair frases-semente e chaves privadas. A SlowMist recomenda que usuários considerem suas credenciais comprometidas, mesmo após a exclusão do aplicativo.