FomoPeek crypto voleur : du code de vol de phrases secrètes trouvé dans une application iOS

Des chercheurs de SlowMist ont découvert un code malveillant dans l'application iOS FomoPeek, qui intercepte les phrases secrètes des portefeuilles cryptographiques. Dans les cas confirmés, des clés privées ont été compromises chez les utilisateurs ayant installé les versions 1.1 et 1.2 de l'application. Les appareils iOS avec des firmwares 12.0-18.7 et 26.0-26.1 sont à risque. Deux modules tiers ont été trouvés dans ces versions, y compris des frameworks DarkSword pour le piratage du noyau iOS, avec huit méthodes d'attaque qui peuvent être sélectionnées automatiquement. Si l'injection a réussi, l'application pouvait accéder aux données du Keychain et lire les fichiers d'autres applications. SlowMist a également signalé un lien entre l'application et des serveurs cachés, qui pouvaient envoyer des commandes à distance. La fonctionnalité d'attaque est déjà activée et se lance automatiquement. Les utilisateurs de FomoPeek sont invités à vérifier leurs comptes pour toute activité suspecte, à créer un nouveau compte avec une nouvelle phrase secrète et une clé privée, ainsi qu'à transférer leurs actifs. Il est recommandé de mettre à jour iOS vers la dernière version, de ne pas réinstaller l'application et de contacter le support officiel en cas de signes de compromission.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.