慢雾：ComeCome デリバリー App が悪意のある SDK を埋め込んだ疑い、手法は FomoPeek の盗コイン事件と同様

慢雾の創設者余弦は、以前のFomoPeek Appの毒物投与による盗コイン事件に続いて、ComeComeという名前のデリバリー系アプリ（comecome.icu）が同様の手法で攻撃を実施していることが発見されたと明らかにしました。FomoPeek v1.1-1.2バージョンには悪意のあるSDKが組み込まれており、8種類のiOSカーネルの脆弱性を利用する手法が統合されており、デバイスのモデルやシステムバージョンに応じて自動的に攻撃方法を選択します。影響を受けるiOSバージョンはiOS 12から18.7および26から26.1まで知られています。

攻撃が成功すると、iOSのサンドボックス機構を突破し、暗号ウォレットの資産を盗むことができます。余弦は、このような脅威がiPadやMacデバイスにも及ぶ可能性があることを警告し、ユーザーには直ちに最新のiOSバージョンに更新し、出所不明のアプリには高い警戒を保つことを推奨しています。