fomopeek

Người sáng lập của Slow Mist, Yu Xian, đã tiết lộ rằng, sau sự kiện FomoPeek App bị tấn công và đánh cắp tiền mã hóa trước đó, một ứng dụng giao đồ ăn có tên ComeCome (comecome.icu) đã bị phát hiện sử dụng phương pháp tương tự để thực hiện tấn công. Phiên bản FomoPeek v1.1-1.2 tích hợp SDK độc hại, bao gồm 8 phương án khai thác lỗ hổng kernel iOS, có thể tự động chọn phương thức tấn công dựa trên kiểu máy và phiên bản hệ thống, các phiên bản iOS bị ảnh hưởng đã biết bao gồm iOS 12--18.7 và 26--26.1.Sau khi tấn công thành công, có thể vượt qua cơ chế sandbox của iOS, từ đó đánh cắp tài sản ví mã hóa. Yu Xian cảnh báo rằng, mối đe dọa này cũng không loại trừ việc ảnh hưởng đến thiết bị iPad và Mac, khuyên người dùng nên ngay lập tức cập nhật lên phiên bản iOS mới nhất và giữ cảnh giác cao đối với các ứng dụng không rõ nguồn gốc.

Theo dõi và phân tích của đội ngũ an ninh Gate, ứng dụng FomoPeek chứa mã độc có nguy cơ an ninh cao, có thể lợi dụng các lỗ hổng liên quan đến hệ thống iOS để tấn công các ứng dụng khác, và có khả năng thực hiện các thao tác nguy hiểm như truy cập vào clipboard, quét dữ liệu nhạy cảm trên điện thoại và lấy thông tin đăng nhập. Qua phân tích của đội ngũ an ninh, hiện tại ứng dụng Gate và người dùng chưa phát hiện thiệt hại do ứng dụng FomoPeek gây ra, cơ chế kiểm soát rủi ro hiện tại của Gate vẫn hoạt động bình thường.Gate nhắc nhở người dùng nhanh chóng nâng cấp hệ thống iOS lên phiên bản mới nhất, và kiểm tra xem thiết bị có cài đặt ứng dụng FomoPeek hay không, nếu đã cài đặt thì hãy gỡ bỏ ngay lập tức và khởi động lại điện thoại. Sau khi hoàn tất, khuyến nghị đăng nhập lại vào ứng dụng Gate và các ứng dụng quan trọng khác; nếu sử dụng ví Web3, nên kiểm tra tình trạng an toàn của ví kịp thời, và nếu cần thiết, chuyển đổi tài sản liên quan để giảm thiểu rủi ro an ninh tiềm ẩn.

Binance Wallet phát hành thông báo an toàn: Người dùng iPhone vui lòng kiểm tra xem có cài đặt ứng dụng FomoPeek hay không. Binance đã nhận thấy một sự kiện an toàn được cộng đồng tiết lộ gần đây. Theo các công ty an ninh như SlowMist, ứng dụng bên thứ ba FomoPeek (phiên bản 1.1-1.2) chứa mã độc hại, có thể khai thác lỗ hổng của hệ thống iOS để lấy quyền truy cập cao nhất vào thiết bị, và có thể truy cập dữ liệu nhạy cảm được lưu trữ trên thiết bị, bao gồm khóa riêng, cụm từ khôi phục, thông tin đăng nhập, lịch sử trò chuyện, tệp tin, v.v. Xin lưu ý rằng loại phần mềm độc hại này tấn công trực tiếp vào thiết bị. Nếu cuộc tấn công thành công, dữ liệu của tất cả các ứng dụng trên thiết bị bị ảnh hưởng có thể bị truy cập.Xin kiểm tra các nội dung sau:Bạn có đang sử dụng iPhone hoặc iPad chạy iOS 26.x hoặc phiên bản cũ hơn không?Bạn có cài đặt ứng dụng FomoPeek không?Nếu cả hai điều trên đều đúng với tình huống của bạn, chúng tôi khuyên bạn nên ngay lập tức thực hiện các bước sau:Gỡ cài đặt ứng dụng FomoPeek, tuyệt đối không cài đặt lại.Cập nhật hệ thống iOS lên phiên bản mới nhất.Đối với người dùng sử dụng ví tự quản: Tạo một ví mới trên thiết bị chưa bao giờ cài đặt ứng dụng đó và chuyển tài sản đến địa chỉ ví mới.Nếu phát hiện bất kỳ hoạt động tài sản bất thường nào, hãy giữ lại thiết bị bị ảnh hưởng và các bằng chứng liên quan, và liên hệ với dịch vụ khách hàng để điều tra thêm.Đồng thời nhắc nhở tất cả người dùng: Xin đừng cài đặt ứng dụng từ các nguồn không đáng tin cậy và giữ phần mềm thiết bị của bạn luôn được cập nhật.

Màn Sương phát hành cảnh báo an toàn cho biết, gần đây nhận được nhiều báo cáo về việc tài sản của người dùng FomoPeek bị đánh cắp, qua điều tra chung với đội ngũ an ninh OKX phát hiện, một số người dùng bị ảnh hưởng trước đó đã cài đặt hoặc sử dụng phiên bản FomoPeek 1.1--1.2, ứng dụng liên quan chứa mã độc.Màn Sương cho biết, trong FomoPeek có tồn tại các mô-đun không liên quan đến hoạt động bình thường, trong đó có một mô-đun chứa khung khai thác lỗ hổng kernel dành cho hệ điều hành iOS, hỗ trợ 8 phương thức tấn công khác nhau, có thể tự động chọn phương thức khai thác dựa trên kiểu máy và phiên bản iOS. Các hệ thống bị ảnh hưởng bao gồm iOS 12 đến 18.7 và iOS 26 đến 26.1. Nếu khai thác thành công, ứng dụng có thể vượt qua sandbox của iOS và truy cập, giải mã dữ liệu Keychain, dẫn đến việc lộ khóa riêng, cụm từ ghi nhớ, thông tin đăng nhập và các tệp nhạy cảm khác. Ngoài ra, FomoPeek còn kết nối với các máy chủ ẩn không liên quan đến dịch vụ công khai của nó và có thể nhận lệnh từ xa.Màn Sương cho biết, phân tích lưu lượng rõ ràng mà họ thu thập được cho thấy, các chức năng tấn công liên quan hiện đang ở trạng thái kích hoạt và sẽ tự động chạy định kỳ. Màn Sương khuyên những người dùng đã cài đặt hoặc sử dụng phiên bản FomoPeek 1.1--1.2 nên ngay lập tức kiểm tra xem tài sản có bất thường hay không, tạo khóa riêng và cụm từ ghi nhớ mới trên thiết bị đáng tin cậy chưa từng cài đặt ứng dụng này, và nhanh chóng chuyển tài sản sang tài khoản mới, đồng thời nâng cấp lên phiên bản iOS mới nhất, không tiếp tục sử dụng hoặc cài đặt lại FomoPeek.