fomopeek

느낌의 창립자 유선이 이전 FomoPeek 앱의 악성 코드 유출 사건에 이어 ComeCome이라는 외식 관련 앱(comecome.icu)이 유사한 방식으로 공격을 수행하고 있음을 밝혔습니다. FomoPeek v1.1-1.2 버전에는 악성 SDK가 내장되어 있으며, 8종의 iOS 커널 취약점 이용 방안을 통합하고 있어, 장치 모델 및 시스템 버전에 따라 자동으로 공격 방식을 선택할 수 있습니다. 알려진 영향을 받는 iOS 버전은 iOS 12--18.7 및 26--26.1을 포함합니다.공격이 성공하면 iOS 샌드박스 메커니즘을 우회하여 암호화 지갑 자산을 탈취할 수 있습니다. 유선은 이러한 위협이 iPad 및 Mac 장치에도 영향을 미칠 수 있음을 경고하며, 사용자에게 즉시 최신 iOS 버전으로 업데이트하고 출처가 불분명한 앱에 대해 높은 경계를 유지할 것을 권장합니다.

Gate 보안 팀의 모니터링 및 분석에 따르면, FomoPeek 앱은 높은 보안 위험을 가진 악성 코드를 포함하고 있으며, iOS 시스템 관련 취약점을 이용하여 다른 앱을 공격할 수 있고, 클립보드 접근, 휴대폰 민감 데이터 스캔 및 로그인 자격 증명 획득 등의 위험한 작업을 수행할 수 있습니다. 보안 팀의 분석에 따르면 현재 Gate 앱 및 사용자들은 FomoPeek 앱으로 인한 공격 손실을 발견하지 못했으며, Gate의 기존 리스크 관리 메커니즘은 정상적으로 운영되고 있습니다.Gate는 사용자에게 iOS 시스템을 가능한 빨리 최신 버전으로 업그레이드하고, 장치에 FomoPeek 앱이 설치되어 있는지 확인할 것을 권장합니다. 설치되어 있다면 즉시 제거하고 휴대폰을 재부팅하시기 바랍니다. 완료 후, Gate 앱 및 기타 중요한 애플리케이션에 다시 로그인할 것을 권장합니다. Web3 지갑을 사용하는 경우, 지갑의 보안 상태를 즉시 확인하고 필요시 관련 자산을 이전하여 잠재적인 보안 위험을 줄이시기 바랍니다.

Binance Wallet 보안 공지 발표: iPhone 사용자께서는 FomoPeek 애플리케이션이 설치되었는지 확인해 주시기 바랍니다. 바이낸스는 최근 커뮤니티에서 공개된 보안 사건을 주목하고 있습니다. 느린 안개 SlowMist 등 보안 회사에 따르면, 제3자 애플리케이션 FomoPeek(버전 1.1-1.2)에는 악성 코드가 포함되어 있어 iOS 시스템의 취약점을 이용해 장치의 최고 권한을 획득하고, 개인 키, 복구 문구, 로그인 자격 증명, 채팅 기록, 파일 등 장치에 저장된 민감한 데이터에 접근할 수 있습니다. 이러한 악성 소프트웨어는 장치 자체를 직접 공격합니다. 공격이 성공하면 영향을 받은 장치의 모든 애플리케이션 데이터에 접근할 수 있습니다.다음 내용을 확인해 주시기 바랍니다:iOS 26.x 또는 그 이전 버전을 실행하는 iPhone 또는 iPad를 사용하고 있습니까?FomoPeek 애플리케이션을 설치한 적이 있습니까?위 두 가지 항목이 모두 해당된다면, 즉시 다음 단계를 수행할 것을 권장합니다:FomoPeek 애플리케이션을 삭제하고, 재설치하지 마십시오.iOS 시스템을 최신 버전으로 업데이트하십시오.자가 관리 지갑을 사용하는 사용자: 해당 애플리케이션을 설치한 적이 없는 장치에서 새 지갑을 생성하고 자산을 새 지갑 주소로 전송하십시오.이상한 자산 활동이 발견되면, 영향을 받은 장치와 관련 증거를 보관하고 고객 서비스에 연락하여 추가 조사를 요청하십시오.모든 사용자에게 알립니다: 신뢰할 수 없는 출처의 애플리케이션을 설치하지 말고, 장치 소프트웨어를 최신 상태로 유지하십시오.

느린 안개는 보안 경고를 발표하며 최근 FomoPeek 사용자 자산 도난 보고를 여러 건 접수했다고 전했습니다. OKX 보안 팀과 공동 조사한 결과, 일부 영향을 받은 사용자가 이전에 FomoPeek 1.1--1.2 버전을 설치하거나 사용한 것으로 확인되었으며, 관련 애플리케이션에는 악성 코드가 포함되어 있습니다.느린 안개는 FomoPeek에 정상적인 비즈니스와 관련이 없는 모듈이 존재한다고 밝혔습니다. 그 중 하나는 iOS 시스템을 겨냥한 커널 취약점 이용 프레임워크를 포함하고 있으며, 8가지 다른 공격 방식을 지원하고, 장치 모델과 iOS 버전에 따라 자동으로 이용 방식을 선택할 수 있습니다. 영향을 받은 시스템에는 iOS 12부터 18.7까지와 iOS 26부터 26.1까지가 포함됩니다. 만약 이용이 성공하면, 애플리케이션은 iOS 샌드박스를 우회하여 Keychain 데이터에 접근하고 이를 해독할 수 있으며, 이로 인해 개인 키, 니모닉, 로그인 자격 증명 및 기타 민감한 파일이 유출될 수 있습니다. 또한, FomoPeek는 공개 서비스와 관련이 없는 숨겨진 서버에 연결되며 원격 명령을 수신할 수 있습니다.느린 안개는 분석한 캡처된 평문 트래픽이 관련 공격 기능이 현재 활성화 상태이며 정기적으로 자동 실행된다고 밝혔습니다. 느린 안개는 FomoPeek 1.1--1.2 버전을 설치하거나 사용한 적이 있는 사용자에게 즉시 자산에 이상이 있는지 확인하고, 한 번도 해당 애플리케이션을 설치하지 않은 신뢰할 수 있는 장치에서 새로운 개인 키와 니모닉을 생성한 후, 가능한 한 빨리 자산을 새 계좌로 이전하고 최신 iOS 버전으로 업그레이드하며 FomoPeek를 계속 사용하거나 재설치하지 말 것을 권장합니다.