FomoPeek iOS uygulaması yaklaşık 580.000 dolarlık kripto hırsızlığıyla ilişkilendirildi

Apple'ın App Store'u üzerinden dağıtılan kötü amaçlı FomoPeek iOS uygulaması, yaklaşık 580.000 dolarlık çalınmış kriptoyla ilişkilendirildi. SlowMist, uygulamanın iOS güvenlik açıklarından yararlanabilecek iki kötü amaçlı modül içerdiğini söyledi. Modüller yükseltilmiş ayrıcalıklar elde ederek Anahtar Zinciri verilerine ve diğer uygulamalardaki dosyalara erişebiliyordu. SlowMist, etkilenen sürümlerin 9 Eylül ve 12 Eylül'de yayımlandığını söyledi. 1.3 sürümü, 17 Eylül'de yayımlandığında kötü amaçlı bileşenleri kaldırdı. SlowMist, varlık hırsızlığına maruz kalan kullanıcılardan gelen bildirimlerin ardından soruşturmayı OKX güvenlik ekibiyle yürüttü. Bu kullanıcıların bazıları daha önce etkilenen FomoPeek sürümlerini yüklemişti. İstismar çerçevesi sekiz saldırı yöntemini içeriyordu. Çerçeve, 12.0 ile 18.7.2 arasındaki ve 26.0 ile 26.1 arasındaki iOS sürümlerini destekliyordu. SlowMist, yaklaşık 579.984 USDT alan birincil bir bilgisayar korsanı adresi tespit etti. Adres 15 Eylül'de aktif hale geldi. Söz konusu fonlar birden fazla blokzincir ağını içeriyordu. Fonlar daha sonra konsolide edilerek çeşitli adresler ve hizmetler üzerinden transfer edildi. SlowMist, bazı fonların FixedFloat, KuCoin ve cce.cash'e doğru hareket ettiğini söyledi. Diğer fonlar, SlowMist'in izlemeyi sürdürdüğü ek adresler üzerinden dağıtıldı. Apple, SlowMist ve OKX, haber yayımlanmadan önce yorum taleplerine yanıt vermedi.