加密貨幣竊取惡意應用程式 FOMO 曾於蘋果 App Store 上架一週

資安分析師警告，iPhone 用戶應更新 iOS 系統，因發現惡意 Safari 連結與名為 FOMO 的應用程式含有竊取加密貨幣的惡意軟體。該惡意軟體利用 WebKit 與 JavaScriptCore 的記憶體損壞漏洞，可獲取根權限並竊取私鑰與助記詞。受影響的 FOMO 應用程式於 9 月 9 日至 17 日期間在 App Store 上架，慢霧 (SlowMist) 建議用戶視其私鑰與助記詞為已洩漏狀態。