Slow Mist lanza la advertencia de riesgo de robo de activos para la versión 1.1-1.2 de la aplicación FomoPeek

Slow Mist ha publicado una advertencia de riesgo de robo de activos para la versión 1.1-1.2 de la aplicación FomoPeek, tras recibir múltiples informes de usuarios sobre el robo de sus activos, que involucran la filtración de claves privadas. Algunos usuarios habían descargado y utilizado esta versión de la aplicación. Slow Mist, en colaboración con el equipo de seguridad de OKX, ha analizado y confirmado que la aplicación ha sido infiltrada con código malicioso, que incluye dos módulos no relacionados con el negocio, y contiene un conjunto de un marco de ataque de núcleo de iOS profesional, integrado con 8 esquemas de explotación de vulnerabilidades, que pueden seleccionar automáticamente el método de ataque según el modelo del dispositivo y la versión del sistema (versiones de iOS afectadas: iOS 12.0-18.7, 26.0-26.1). Tras un ataque exitoso, la aplicación puede eludir el mecanismo de aislamiento de sandbox de iOS, leer y descifrar el llavero del sistema, y acceder a los archivos de datos de otras aplicaciones en el dispositivo. Las claves privadas, frases de recuperación, credenciales de inicio de sesión, registros de chat y archivos almacenados por los usuarios están en riesgo de filtración. Además, la aplicación también se conecta a servidores ocultos para recibir órdenes remotas. Las comunicaciones interceptadas muestran que su función de ataque está activa; cuanto más baja sea la versión de iOS en el dispositivo, mayor será el riesgo potencial. Los usuarios que hayan descargado o utilizado esta aplicación deben verificar de inmediato la seguridad de sus activos y claves privadas, se recomienda crear nuevas cuentas y generar nuevas claves en dispositivos seguros que no tengan instalada la aplicación, transferir los activos a la nueva cuenta lo antes posible, actualizar a la última versión del sistema iOS y dejar de usar la aplicación. Si se detectan actividades anormales en los activos, se debe contactar al servicio de atención al cliente oficial de la plataforma correspondiente y conservar el dispositivo y las pruebas relacionadas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.