Cảnh báo rủi ro trộm cắp tài sản từ ứng dụng FomoPeek phiên bản 1.1–1.2 do SlowMist phát hành

Odaily đưa tin, SlowMist đã phát hành cảnh báo rủi ro trộm cắp tài sản đối với ứng dụng FomoPeek phiên bản 1.1–1.2, cho biết gần đây đã nhận được nhiều phản hồi từ người dùng về việc tài sản bị đánh cắp. Qua xác minh, các sự việc liên quan đều liên quan đến việc rò rỉ private key, trong đó một số người dùng đã từng tải xuống và sử dụng ứng dụng FomoPeek phiên bản 1.1–1.2.

Qua phân tích chung của đội ngũ bảo mật SlowMist & OKX, đã xác nhận: ứng dụng này có bằng chứng rõ ràng về việc bị cài mã độc. Ngoài các chức năng kinh doanh bình thường, ứng dụng còn tích hợp hai mô-đun không liên quan đến nghiệp vụ, trong đó có một bộ khung tấn công kernel iOS chuyên nghiệp, tích hợp 8 phương án khai thác lỗ hổng, có thể tự động lựa chọn phương thức tấn công dựa trên model thiết bị và phiên bản hệ thống (các phiên bản iOS bị ảnh hưởng: iOS 12.0–18.7, 26.0–26.1).

Sau khi tấn công thành công, ứng dụng này có thể phá vỡ cơ chế cách ly sandbox của iOS, từ đó đọc và giải mã Keychain của hệ thống, đồng thời truy cập các tệp dữ liệu của ứng dụng khác trên thiết bị. Private key, cụm từ khôi phục (mnemonic), thông tin đăng nhập, lịch sử trò chuyện và tệp của người dùng được lưu trữ trên thiết bị đều có thể đối mặt với rủi ro rò rỉ. Ngoài ra, ứng dụng này còn kết nối đến các máy chủ ẩn không liên quan đến nghiệp vụ công khai để nhận lệnh từ xa.

Bản rõ của thông tin liên lạc bị chặn cho thấy chức năng tấn công hiện đang ở trạng thái kích hoạt và sẽ tự động thực thi định kỳ. Phiên bản iOS mà thiết bị đang chạy càng thấp thì rủi ro tiềm ẩn càng cao.

Nếu đã từng tải xuống hoặc sử dụng ứng dụng này, vui lòng ngay lập tức: kiểm tra tình trạng an toàn của tài khoản và private key; tạo tài khoản mới và tạo key hoàn toàn mới trên thiết bị an toàn đã xác nhận chưa từng cài đặt ứng dụng này; chuyển tài sản sang tài khoản mới càng sớm càng tốt; cập nhật lên phiên bản iOS mới nhất; không tiếp tục sử dụng hoặc cài đặt lại ứng dụng này. Nếu phát hiện hoạt động tài sản bất thường, vui lòng liên hệ ngay với bộ phận chăm sóc khách hàng chính thức của nền tảng liên quan và giữ lại thiết bị cùng các bằng chứng liên quan để phục vụ kiểm tra further.