만안개: FomoPeek 1.1–1.2 버전은 악성 코드를 포함하고 있으며, 개인 키 및 니모닉 구문이 유출될 수 있습니다

느린 안개는 보안 경고를 발표하며 최근 FomoPeek 사용자 자산 도난 보고를 여러 건 접수했다고 전했습니다. OKX 보안 팀과 공동 조사한 결과, 일부 영향을 받은 사용자가 이전에 FomoPeek 1.1--1.2 버전을 설치하거나 사용한 것으로 확인되었으며, 관련 애플리케이션에는 악성 코드가 포함되어 있습니다.

느린 안개는 FomoPeek에 정상적인 비즈니스와 관련이 없는 모듈이 존재한다고 밝혔습니다. 그 중 하나는 iOS 시스템을 겨냥한 커널 취약점 이용 프레임워크를 포함하고 있으며, 8가지 다른 공격 방식을 지원하고, 장치 모델과 iOS 버전에 따라 자동으로 이용 방식을 선택할 수 있습니다. 영향을 받은 시스템에는 iOS 12부터 18.7까지와 iOS 26부터 26.1까지가 포함됩니다. 만약 이용이 성공하면, 애플리케이션은 iOS 샌드박스를 우회하여 Keychain 데이터에 접근하고 이를 해독할 수 있으며, 이로 인해 개인 키, 니모닉, 로그인 자격 증명 및 기타 민감한 파일이 유출될 수 있습니다. 또한, FomoPeek는 공개 서비스와 관련이 없는 숨겨진 서버에 연결되며 원격 명령을 수신할 수 있습니다.

느린 안개는 분석한 캡처된 평문 트래픽이 관련 공격 기능이 현재 활성화 상태이며 정기적으로 자동 실행된다고 밝혔습니다. 느린 안개는 FomoPeek 1.1--1.2 버전을 설치하거나 사용한 적이 있는 사용자에게 즉시 자산에 이상이 있는지 확인하고, 한 번도 해당 애플리케이션을 설치하지 않은 신뢰할 수 있는 장치에서 새로운 개인 키와 니모닉을 생성한 후, 가능한 한 빨리 자산을 새 계좌로 이전하고 최신 iOS 버전으로 업그레이드하며 FomoPeek를 계속 사용하거나 재설치하지 말 것을 권장합니다.