تنبيه أمني من AnubisChain × CertiK! بعد الكشف عن حادثة اختراق أصول مستخدمي FomoPeek مؤخرًا، تمّت مشاركة المعلومات ذات الصلة مع فريق الأمان على الفور، ويُعلن هذا التنبيه عالي الخطورة.
في الوقت الحالي، تم تسريب كود خبيث خاص بـ FomoPeek. يمكن للمتسللين استخدام هذا الكود لتشويه/تمويه البرامج الخبيثة على هيئة تطبيقات مختلفة، ثم رفعها وتوزيعها عبر متجر Apple App Store.
بمجرد الوقوع ضحية، يمكن للتطبيقات الخبيثة تجاوز آلية العزل (Sandbox) في iOS، والوصول إلى نظام مفاتيح الجهاز وفك تشفيره، وقراءة ملفات قواعد البيانات الخاصة بتطبيقات أخرى على الجهاز.
قد تشمل المعلومات الحساسة التي يمكن تسريبها ما يلي:
• المفاتيح الخاصة
• عبارة/عبارة البذور (Seed Phrase)
• بيانات الاعتماد الخاصة بتسجيل الدخول
• سجل/محادثات الدردشة
• الملفات
• بيانات أخرى مخزنة على الجهاز ضمن الذاكرة
❗❗❗ يُنصح بشدة للمستخدمين تنفيذ الخطوات التالية فورًا:
ترقية iPhone إلى أحدث إصدار نظام متاح iOS 26.7
وفي الوقت نفسه، نُذكّر جميع المستخدمين بما يلي:
يرجى عدم تثبيت أي تطبيقات من مصادر غير معروفة، والحفاظ على تحديث نظام التشغيل باستمرار إلى أحدث إصدار.
في الوقت الحالي، تم تسريب كود خبيث خاص بـ FomoPeek. يمكن للمتسللين استخدام هذا الكود لتشويه/تمويه البرامج الخبيثة على هيئة تطبيقات مختلفة، ثم رفعها وتوزيعها عبر متجر Apple App Store.
بمجرد الوقوع ضحية، يمكن للتطبيقات الخبيثة تجاوز آلية العزل (Sandbox) في iOS، والوصول إلى نظام مفاتيح الجهاز وفك تشفيره، وقراءة ملفات قواعد البيانات الخاصة بتطبيقات أخرى على الجهاز.
قد تشمل المعلومات الحساسة التي يمكن تسريبها ما يلي:
• المفاتيح الخاصة
• عبارة/عبارة البذور (Seed Phrase)
• بيانات الاعتماد الخاصة بتسجيل الدخول
• سجل/محادثات الدردشة
• الملفات
• بيانات أخرى مخزنة على الجهاز ضمن الذاكرة
❗❗❗ يُنصح بشدة للمستخدمين تنفيذ الخطوات التالية فورًا:
ترقية iPhone إلى أحدث إصدار نظام متاح iOS 26.7
وفي الوقت نفسه، نُذكّر جميع المستخدمين بما يلي:
يرجى عدم تثبيت أي تطبيقات من مصادر غير معروفة، والحفاظ على تحديث نظام التشغيل باستمرار إلى أحدث إصدار.
