slowmist

🚨 تحذير أمني عاجل: برمجية "FomoPeek" الخبيثة تستهدف هواتف الآيفون لسرقة الكريبتو!
أصدرت شركة الأمن السيبراني الشهيرة SlowMist بالتعاون مع فريق الأمن في OKX تحذيراً أمنياً شديد الخطورة لجميع مستثمي العملات الرقمية بشأن تطبيق يحمل اسم FomoPeek.
وفقاً للتقرير الصادر، تبين أن الإصدارين (v1.1 و v1.2) من هذا التطبيق يحتويان على برمجية خبيثة متطورة ومصممة خصيصاً لسرقة الأصول الرقمية والبيانات الحساسة من أجهزة iOS.
كيف تعمل برمجية فوموبيك (FomoPeek)؟
⚙️الخطورة تكمن في أن البرمجية لا تكتفي بأساليب الخداع التقليدية، بل تعتمد على تقنيات اختراق معقدة:
تخطي حماية نظام iOS: يحتوي التطبيق على إطار عمل مدمج لثغرات نواة نظام (iOS kernel exploit)، ويمتلك 8 مسارات هجوم مختلفة يتم اختيار أحدها تلقائياً بناءً على طراز هاتفك وإصدار نظام التشغيل لديك.
الهروب من بيئة الحماية (Sandbox Escape): بمجرد تشغيل التطبيق، ينجح في اختراق الجدار الأمني للنظام الذي يمنع التطبيقات من التجسس على بعضها.
فك تشفير الـ Keychain وسرقة البيانات: يستطيع التطبيق فك تشفير بيانات نظام حفظ كلمات المرور، والوصول إلى ملفات التطبيقات الأخرى؛ مما يتيح للمخترقين الوصول المباشر إلى المفاتيح الخاصة (Private Keys) وعبارات الاسترداد (Mnemonic Phrases) لمحفظتك.
كيف تحمي أصولك الرقمية فوراً؟
🛡️مع تزايد الهجمات التي تستهدف الأجهزة المحمولة ومحفظتك الساخنة، إليك خطوات الحماية الأساسية:
احذف التطبيق فوراً: إذا قمت بتحميل تطبيق FomoPeek مؤخراً، فقم بإزالته من هاتفك دون تردد.
انقل أصولك إلى محفظة جديدة: إذا كنت قد فتحت التطبيق وكان لديك محفظة ساخنة على نفس الهاتف، فافترض أن عبارة الاسترداد الخاصة بك قد تم تسريبها.
قم بإنشاء محفظة جديدة تماماً وانقل أموالك إليها فوراً.
التنزيل من المصادر الرسمية فقط: لا تقم أبداً بتحميل تطبيقات الكريبتو من روابط خارجية أو متاجر غير رسمية.
استخدم المحافظ الباردة (Hardware Wallets): لحماية المبالغ الكبيرة، من الأفضل دائماً إبقاء مفاتيحك الخاصة بعيدة تماماً عن أي جهاز متصل بالإنترنت.
امن أصولكم هو مسؤوليتكم الأولوية، وسوق الكريبتو لا يرحم الأخطاء الأمنية. شارك المقال مع أصدقائك لتعم الفائدة!
$BTC $ETH $BNB
#FomoPeek #slowmist
#malwareAlert
#bnb

لم يُخترق البروتوكول، بل إن المحفظة نفسها أضعفت الأرقام العشوائية.
مراجعة SlowMist في 20 أكتوبر: استخدمت محفظة Qubic على الويب الدالة Math.random() في JavaScript لإنشاء بذرة من 55 رقمًا، من دون مزج كلمة مرور المستخدم أو إنتروبيا الجهاز. حوّل المهاجمون نحو 2.94 تريليون QU من 1404 عناوين بين الساعة 23:42 من 17 أكتوبر والساعة 01:26 من 18 أكتوبر بالتوقيت العالمي المنسق (UTC)، وكانت قيمتها آنذاك نحو 1.3–1.4 مليون دولار أمريكي.
والأكثر لفتًا للانتباه هو مسار النقل: فالتدفق العشوائي نفسه يكتب أيضًا قيمة dejaVu في ترويسة الشبكة، ثم يُمرر عبر TCP غير مشفّر. وأثبتت SlowMist ذلك محليًا؛ إذ أمكن استعادة حالة المولّد في نحو 15 مللي ثانية باستخدام ست قيم متتالية لـ dejaVu، ثم التحقق من البذرة بمقارنة المفتاح العام في استعلام الرصيد.