Slow Mist เปิดตัว FomoPeek App เวอร์ชัน 1.1–1.2 เตือนความเสี่ยงการขโมยทรัพย์สิน

Slow Mist เปิดตัว FomoPeek App เวอร์ชัน 1.1–1.2 เตือนความเสี่ยงการขโมยทรัพย์สิน โดยได้รับการตอบกลับจากผู้ใช้หลายรายเกี่ยวกับการขโมยทรัพย์สิน ซึ่งเกี่ยวข้องกับการรั่วไหลของกุญแจส่วนตัว ผู้ใช้บางรายเคยดาวน์โหลดและใช้แอปเวอร์ชันนี้ Slow Mist ร่วมกับทีมความปลอดภัยของ OKX ได้วิเคราะห์และยืนยันว่าแอปพลิเคชันนี้ถูกฝังโค้ดที่เป็นอันตราย โดยมีการผูกมัดสองโมดูลที่ไม่เกี่ยวข้องกับธุรกิจ รวมถึงชุดของกรอบการโจมตี iOS ที่เชี่ยวชาญ ซึ่งรวมถึงแผนการใช้ช่องโหว่ 8 แบบ ที่สามารถเลือกวิธีการโจมตีโดยอัตโนมัติตามรุ่นอุปกรณ์และเวอร์ชันระบบ (เวอร์ชัน iOS ที่ได้รับผลกระทบ: iOS 12.0–18.7, 26.0–26.1) หลังจากการโจมตีสำเร็จ แอปพลิเคชันนี้สามารถข้ามกลไกการแยกของ iOS sandbox เพื่ออ่านและถอดรหัสคีย์ของระบบ เข้าถึงไฟล์ข้อมูลของแอปอื่น ๆ บนอุปกรณ์ ข้อมูลที่ผู้ใช้เก็บไว้ เช่น กุญแจส่วนตัว คำช่วยจำ ข้อมูลการเข้าสู่ระบบ ประวัติการสนทนา และไฟล์ต่าง ๆ ล้วนมีความเสี่ยงที่จะรั่วไหล นอกจากนี้ แอปพลิเคชันนี้ยังเชื่อมต่อกับเซิร์ฟเวอร์ที่ซ่อนอยู่เพื่อรับคำสั่งจากระยะไกล การสกัดการสื่อสารแสดงให้เห็นว่าฟังก์ชันการโจมตีของมันเปิดอยู่ โดยเวอร์ชัน iOS ที่อุปกรณ์ทำงานอยู่ยิ่งต่ำ ความเสี่ยงที่อาจเกิดขึ้นก็ยิ่งสูง ผู้ใช้ที่เคยดาวน์โหลดหรือใช้แอปพลิเคชันนี้ควรตรวจสอบความปลอดภัยของทรัพย์สินและกุญแจส่วนตัวทันที แนะนำให้สร้างบัญชีใหม่และสร้างกุญแจใหม่บนอุปกรณ์ที่ปลอดภัยซึ่งไม่ได้ติดตั้งแอปพลิเคชันนี้ และย้ายทรัพย์สินไปยังบัญชีใหม่โดยเร็ว อัปเดตเป็นเวอร์ชันล่าสุดของระบบ iOS และหยุดใช้แอปพลิเคชันนี้ หากพบกิจกรรมทรัพย์สินที่ผิดปกติ โปรดติดต่อฝ่ายบริการลูกค้าของแพลตฟอร์มที่เกี่ยวข้องและเก็บรักษาอุปกรณ์และหลักฐานที่เกี่ยวข้องไว้

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ