Skadliga versioner av FomoPeek
SlowMist rapporterade att skadliga versioner av FomoPeek, som distribuerades genom Apples App Store, använde iOS-kärnexploateringar för att undkomma sandlådan och få tillgång till känslig data från andra appar.
Stulen kryptovaluta
En skadlig iOS-app som distribuerades via Apples App Store har kopplats till nästan 580 000 dollar i stulen kryptovaluta. Forskare upptäckte att appen innehöll flera kärnexploateringar som kunde kringgå Apples sandlåda och få tillgång till känslig plånboksdata.
Utredning av SlowMist
Enligt en utredning publicerad av blockchain-säkerhetsföretaget SlowMist introducerade appen, kallad FomoPeek, två skadliga moduler som kunde utnyttja iOS-sårbarheter, erhålla förhöjda privilegier och få tillgång till Keychain-data och filer som tillhör andra appar.
SlowMist uppgav att de påverkade versionerna släpptes den 9 och 12 september, medan version 1.3, som släpptes den 17 september, tog bort de skadliga komponenterna.
Sammanfattning av incidenten
SlowMist sa att deras utredning, som genomfördes i samarbete med OKX:s säkerhetsteam, inleddes efter att de fått rapporter från användare som drabbats av tillgångsstöld och upptäckte att vissa av dem tidigare hade installerat de påverkade versionerna av FomoPeek.
Exploit-ramverket inkluderade åtta attackmetoder och deklarerade stöd för iOS-versioner från 12.0 till 18.7.2 samt 26.0 till 26.1.
Hackeradress och medelöverföring
SlowMist:s on-chain analys identifierade en primär hackeradress kopplad till incidenten som mottog cirka 579 984 USDT. Företaget uppgav att adressen blev aktiv den 15 september och att de stulna medlen involverade flera blockchain-nätverk innan de konsoliderades och överfördes genom flera adresser och tjänster.
SlowMist rapporterade att delar av medlen överfördes till tjänster inklusive FixedFloat, KuCoin och cce.cash, medan andra medel spreds genom ytterligare adresser som företaget fortsatte att spåra.
Cointelegraph kontaktade Apple, SlowMist och OKX för en kommentar men fick inget svar före publiceringen.
