Приложение FomoPeek для iOS связали с кражей криптовалюты почти на 580 000 долларов

Вредоносное приложение FomoPeek для iOS, распространявшееся через App Store компании Apple, связали с кражей криптовалюты почти на 580 000 долларов. По данным SlowMist, приложение содержало два вредоносных модуля, которые могли использовать уязвимости iOS. Модули могли получать повышенные привилегии, а также доступ к данным связки ключей и файлам других приложений. По данным SlowMist, затронутые версии были выпущены 9 и 12 сентября. В версии 1.3, выпущенной 17 сентября, вредоносные компоненты были удалены. SlowMist провела расследование совместно с командой безопасности OKX после получения сообщений от пользователей, столкнувшихся с кражей активов. Некоторые из этих пользователей ранее установили затронутые версии FomoPeek. Эксплойт-фреймворк включал восемь методов атаки. Он поддерживал версии iOS от 12.0 до 18.7.2 и от 26.0 до 26.1. SlowMist выявила основной адрес хакера, на который поступило около 579 984 USDT. Адрес стал активным 15 сентября. В операциях с этими средствами использовались несколько блокчейн-сетей. Позднее средства были консолидированы и переведены через несколько адресов и сервисов. По данным SlowMist, часть средств направилась в сторону FixedFloat, KuCoin и cce.cash. Другие средства были распределены через дополнительные адреса, которые SlowMist продолжила отслеживать. Apple, SlowMist и OKX не ответили на запросы о комментарии до публикации материала.