Cảnh báo rủi ro tài sản bị đánh cắp từ phiên bản FomoPeek App 1.1–1.2

Công ty Slow Mist đã phát hành cảnh báo rủi ro tài sản bị đánh cắp từ phiên bản FomoPeek App 1.1–1.2, gần đây nhận được nhiều phản hồi từ người dùng về việc tài sản bị đánh cắp, liên quan đến việc rò rỉ khóa riêng. Một số người dùng đã tải xuống và sử dụng phiên bản ứng dụng này. Slow Mist đã phối hợp với đội ngũ an ninh của OKX để phân tích và xác nhận rằng ứng dụng này đã bị cài mã độc, kết hợp hai mô-đun không liên quan đến công việc, bao gồm một bộ khung tấn công iOS chuyên nghiệp, tích hợp 8 phương án khai thác lỗ hổng, có khả năng tự động chọn phương thức tấn công dựa trên kiểu máy và phiên bản hệ thống (các phiên bản iOS bị ảnh hưởng: iOS 12.0–18.7, 26.0–26.1). Sau khi tấn công thành công, ứng dụng này có thể vượt qua cơ chế cách ly sandbox của iOS, đọc và giải mã chuỗi khóa hệ thống, truy cập dữ liệu của các ứng dụng khác trên thiết bị, các khóa riêng, cụm từ ghi nhớ, thông tin đăng nhập, lịch sử trò chuyện và các tệp tin mà người dùng lưu trữ đều có nguy cơ bị rò rỉ. Hơn nữa, ứng dụng này còn kết nối với máy chủ ẩn, nhận lệnh từ xa. Các thông tin liên lạc bị chặn cho thấy chức năng tấn công của nó đang ở trạng thái hoạt động, phiên bản iOS mà thiết bị đang chạy càng thấp, rủi ro tiềm ẩn càng cao. Người dùng đã tải xuống hoặc sử dụng ứng dụng này nên ngay lập tức kiểm tra tài sản tài khoản và an toàn khóa riêng, khuyến nghị tạo tài khoản mới và tạo khóa mới trên thiết bị an toàn chưa cài đặt ứng dụng này, nhanh chóng chuyển tài sản sang tài khoản mới, cập nhật lên phiên bản iOS mới nhất và ngừng sử dụng ứng dụng này. Nếu phát hiện hoạt động tài sản bất thường, vui lòng liên hệ với dịch vụ khách hàng chính thức của nền tảng liên quan và giữ lại thiết bị cùng các chứng cứ liên quan.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.