Aplicativo malicioso para iOS FomoPeek está ligado ao roubo de quase 580 mil dólares em ativos cripto

O aplicativo malicioso FomoPeek para iOS foi identificado contendo módulos de exploração de kernel que permitem contornar o sandbox da Apple e acessar dados sensíveis de carteiras. Distribuído pela App Store, o app foi vinculado ao roubo de cerca de 580 mil dólares em ativos. A empresa de segurança SlowMist informou que as versões afetadas foram lançadas em 9 e 12 de setembro, sendo que a versão 1.3, de 17 de setembro, removeu os componentes maliciosos. Em conjunto com a equipe de segurança da OKX, a SlowMist descobriu que a estrutura de ataque suporta versões do iOS de 12 a 18.7.2 e 26 a 26.1. Análises on-chain revelaram que um endereço de hacker recebeu cerca de 580 mil USDT, com fundos transferidos posteriormente para serviços como FixedFloat, KuCoin e cce.cash.