SlowMist는 도난 자산에 대한 위험 경고 기능을 포함한 FomoPeek 앱 버전 1.1~1.2를 출시했습니다.

Odaily Planet Daily는 SlowMist가 FomoPeek 앱 버전 1.1~1.2에서 자산 도난 위험 경고를 발표했다고 보도했습니다. SlowMist는 최근 사용자 자산 도난 신고를 여러 건 접수했다고 밝혔습니다. 확인 결과 모든 사건은 개인 키 유출과 관련이 있었으며, 일부 사용자는 FomoPeek 버전 1.1~1.2를 다운로드하여 사용한 것으로 나타났습니다. SlowMist와 OKX 보안팀의 공동 분석 결과, 해당 애플리케이션에 악성 코드가 심어져 있다는 명확한 증거가 확인되었습니다. 이 애플리케이션은 일반적인 비즈니스 기능 외에도 비즈니스 운영과 무관한 두 가지 모듈을 포함하고 있는데, 그중 하나는 8가지 공격 방식을 통합한 전문적인 iOS 커널 공격 프레임워크입니다. 이 프레임워크는 기기 모델과 시스템 버전(영향을 받는 iOS 버전: iOS 12.0~18.7, 26.0~26.1)에 따라 공격 방식을 자동으로 선택합니다. 공격에 성공하면 iOS 샌드박스 격리 메커니즘을 우회하여 시스템 키체인을 읽고 복호화하고 기기에 설치된 다른 앱의 데이터 파일에 접근할 수 있습니다. 사용자의 개인 키, 니모닉 구문, 로그인 자격 증명, 채팅 기록 및 기기에 저장된 파일이 모두 유출될 위험이 있습니다. 또한 이 애플리케이션은 공개적인 사업 운영과 무관한 비밀 서버에 연결하여 원격 명령을 수신합니다. 가로챈 평문 통신 내용에 따르면 공격 기능이 현재 활성화되어 있으며 주기적으로 자동으로 실행될 것으로 보입니다. 기기에 설치된 iOS 버전이 낮을수록 위험도가 높아집니다. 이 애플리케이션을 다운로드하거나 사용한 적이 있다면 즉시 다음 조치를 취하십시오. 계정 자산 및 개인 키 보안을 확인하고, 이전에 애플리케이션이 설치되지 않은 안전한 기기에서 새 계정을 만들고 새 키를 생성하십시오. 자산을 새 계정으로 최대한 빨리 이전하고, iOS를 최신 버전으로 업데이트하고, 애플리케이션 사용을 중단하거나 재설치하지 마십시오. 비정상적인 자산 활동을 발견하면 즉시 해당 플랫폼의 공식 고객 서비스에 문의하고 추가 조사를 위해 기기와 관련 증거를 보존하십시오.