هشدار ریسک سرقت دارایی در نسخه 1.1–1.2 اپلیکیشن FomoPeek منتشر شده توسط Slow Mist

Slow Mist هشدار ریسک سرقت دارایی را در نسخه 1.1–1.2 اپلیکیشن FomoPeek منتشر کرده است. اخیراً گزارش‌های متعددی از سرقت دارایی‌های کاربران دریافت شده است که شامل افشای کلید خصوصی می‌شود و برخی از کاربران این نسخه از اپلیکیشن را دانلود و استفاده کرده‌اند. Slow Mist به همراه تیم امنیتی OKX تحلیل و تأیید کرده‌اند که این اپلیکیشن حاوی کد مخرب است که دو ماژول غیر مرتبط با کسب و کار را به هم متصل کرده است. این اپلیکیشن شامل یک مجموعه از چارچوب‌های حمله هسته‌ای iOS حرفه‌ای است که 8 نوع روش بهره‌برداری را یکپارچه کرده و می‌تواند به طور خودکار روش حمله را بر اساس مدل دستگاه و نسخه سیستم انتخاب کند (نسخه‌های آسیب‌دیده iOS: iOS 12.0–18.7، 26.0–26.1). پس از موفقیت در حمله، این اپلیکیشن می‌تواند مکانیزم جداسازی SandBox iOS را دور بزند و به خواندن و رمزگشایی کلیدهای سیستم بپردازد و به فایل‌های داده سایر اپلیکیشن‌های موجود در دستگاه دسترسی پیدا کند. کلیدهای خصوصی، عبارت‌های یادآوری، اعتبارنامه‌های ورود، سوابق چت و فایل‌های ذخیره‌شده کاربران در معرض خطر افشا قرار دارند. علاوه بر این، این اپلیکیشن به سرورهای پنهان متصل می‌شود و دستورات از راه دور را دریافت می‌کند. ارتباطات ضبط‌شده نشان می‌دهد که قابلیت‌های حمله آن فعال است و هرچه نسخه iOS دستگاه پایین‌تر باشد، خطرات بالقوه بیشتر است. کاربرانی که این اپلیکیشن را دانلود یا استفاده کرده‌اند باید فوراً امنیت دارایی‌های حساب و کلیدهای خصوصی خود را بررسی کنند و پیشنهاد می‌شود که در دستگاه‌های امنی که این اپلیکیشن نصب نشده است، حساب جدیدی ایجاد کرده و کلیدهای جدیدی تولید کنند و هر چه سریع‌تر دارایی‌های خود را به حساب جدید منتقل کنند، نسخه iOS خود را به آخرین نسخه به‌روزرسانی کنند و از این اپلیکیشن استفاده نکنند. در صورت مشاهده فعالیت‌های غیرعادی دارایی، لطفاً با خدمات مشتری رسمی پلتفرم مربوطه تماس بگیرید و دستگاه و شواهد مربوطه را حفظ کنید.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.