威胁情报：FomoPeek 应用商店投毒及 iOS 内核漏洞利用分析

慢雾安全团队与 OKX 安全团队联合分析发现，FomoPeek 1.1 及 1.2 版本内置恶意模块，具备远程配置、内核漏洞利用、沙盒逃逸及 Keychain 解密等功能。该恶意程序通过 Bitbucket 获取 C2 地址，并针对 19 款钱包及笔记应用进行数据窃取。经逆向分析，恶意模块于 2026 年 9 月 9 日引入，并于 9 月 17 日发布的 1.3 版本中移除。建议用户检查相关应用版本并警惕私钥泄露风险。