FomoPeek App バージョン1.1～1.2における資産窃取リスクに関する警告をSlowMistが発表

Odaily報道　SlowMistはFomoPeek Appバージョン1.1～1.2における資産窃取リスク警告を発表した。最近、複数のユーザーから資産盗難の報告を受け、検証したところ、関連する事案はいずれも秘密鍵の漏洩に関わるもので、そのうち一部のユーザーはFomoPeek 1.1～1.2バージョンのAppをダウンロードして使用していたことが判明した。

SlowMist&OKXセキュリティチームの共同分析により確認された内容は以下の通り：本アプリには悪意のあるコードが埋め込まれている明確な証拠がある。通常の業務機能に加え、本アプリには業務と無関係な2つのモジュールが同梱されており、そのうちの1つにはプロフェッショナルなiOSカーネル攻撃フレームワークが含まれ、8種類の脆弱性悪用手法を統合し、デバイスの機種およびシステムバージョンに応じて攻撃方法を自動的に選択する（影響を受けるiOSバージョン：iOS 12.0～18.7、26.0～26.1）。

攻撃が成功すると、本アプリはiOSサンドボックス分離機構を突破し、システムキーチェーン（Keychain）を読み取って復号化し、さらにデバイス上の他のAppのデータファイルにアクセスすることができる。ユーザーがデバイスに保存している秘密鍵、ニーモニックフレーズ、ログイン認証情報、チャット履歴およびファイルなどは、すべて漏洩リスクに直面する可能性がある。さらに、本アプリは公開業務と無関係な隠蔽サーバーに接続し、リモート指令を受信する。

傍受された通信の平文によると、その攻撃機能は現在有効な状態にあり、定期的に自動実行される。デバイスが実行しているiOSバージョンが低いほど、潜在的リスクは高くなる。

本アプリをダウンロードまたは使用したことがある場合は、直ちに以下を実施してください：アカウント資産および秘密鍵の安全状況を確認する；本アプリをインストールしたことのない安全なデバイス上で新しいアカウントを作成し、全新の鍵を生成する；できるだけ早く資産を新しいアカウントに移転する；最新版のiOSシステムに更新する；本アプリを引き続き使用したり、再インストールしたりしないこと。異常な資産活動を発見した場合は、直ちに関連プラットフォームの公式カスタマーサポートに連絡し、さらなる調査のためにデバイスおよび関連証拠を保持してください。