📰 SlowMist-Gründer Yu Xian enthüllte, dass die Lieferdienst-App ComeCome (拜托拜托) möglicherweise einen bösartigen Code integriert hat. Es könnte auf iPhones eine ähnliche „Vergiftungs“-Attacke wie FomoPeek umsetzen – mit dem Ziel, die verschlüsselten Vermögenswerte der Nutzer anzugreifen.

🔥 Das Problem: Nach außen wirkt sie zunächst wie eine ganz normale App. Verwandte Fälle zeigen, dass einige scheinbar unauffällige Apps nach der Installation weiterhin per Fernzugriff bösartigen Code nachladen können. Anschließend greifen sie die bereits auf dem Gerät installierten Wallets an oder lesen sensible Daten aus.

Ganz ehrlich: Viele Menschen achten beim Phishing-Schutz nur auf unbekannte Links und Fake-Wallets – und werden dadurch bei alltäglichen Apps wie Liefer- oder Tool-Apps oft zu nachlässig. Wenn auf dem Smartphone nur schon eine Wallet gespeichert ist, kann es durch Auffälligkeiten anderer Apps genauso dazu kommen, dass die Vermögenswerte „mitgezogen“ werden.

⚠️ Sicherheitsexperten raten: iPhone-, iPad- und Mac-Nutzer sollten so bald wie möglich auf die neueste Systemversion aktualisieren und gleichzeitig Apps aus unbekannten Quellen sowie Funktionsanomalien im Blick behalten. Vor allem bei Software, die nach der Installation ungewöhnliches Verhalten zeigt: Nicht nur deshalb ignorieren, weil sie auf den ersten Blick normal wirkt.

💡 Das Ganze befindet sich noch in der Phase „verdächtig“, betrifft aber die Sicherheit von Wallets. Lieber zunächst vorsichtig sein, als erst zu prüfen, wenn die Vermögenswerte bereits Schaden genommen haben.

🤔 Hast du ComeCome jemals auf deinem Handy installiert? Und ist iOS schon auf die neueste Version aktualisiert?

#钱包安全 #iOS安全 #加密资产 #Netzwerksicherheit