El FomoPeek de “descarga el Apple App, introduce un código de invitación y obtén 5U” del que se hablaba hace unos días, ya recibió una alerta de seguridad. (El tuit ya no aparece)
Lo que más me dejó helado después de leerlo es esto: incluso si no importaste claves privadas en esa app, aún podrías estar en riesgo.
Según las alertas de OKX y SlowMist, la versión implicada tiene un código malicioso incrustado; tras un ataque exitoso, podría saltarse los mecanismos de aislamiento de iOS para acceder a los datos de otras apps. Las claves privadas, las frases mnemotécnicas y las credenciales de inicio de sesión guardadas en el teléfono también podrían verse afectadas.
Volvamos a mirar las publicaciones promocionales: sin verificación de identidad, rellena un código de invitación y, tras unos minutos de “cualquier cosa”, ya te dan dinero. A algunos les daban 5U y a otros 7U. Cuanto más baja la barrera, más fácil es que la gente baje la guardia.
He encontrado los registros de promoción de varios creadores, y la evidencia la dejé en los comentarios. No hay pruebas todavía de si alguien lo sabía con antelación. Pero los profesores que lo promocionaron: por favor, difundan la alerta lo antes posible entre quienes se descargaron esa app en aquel momento, especialmente aquellos usuarios a quienes les recogieron el correo o a quienes les dieron recompensas.
Si instalaste la versión afectada, primero deja de usarla. Luego, genera una billetera nueva en un dispositivo que confirme estar limpio y transfiere los activos. No te limites a borrar la app y pensar que con eso ya es seguro.
No hay nada malo en querer ganar unos cuantos dólares. A quien hay que investigar y rastrear es a quien metió ese código malicioso en la aplicación.
Lo que más me dejó helado después de leerlo es esto: incluso si no importaste claves privadas en esa app, aún podrías estar en riesgo.
Según las alertas de OKX y SlowMist, la versión implicada tiene un código malicioso incrustado; tras un ataque exitoso, podría saltarse los mecanismos de aislamiento de iOS para acceder a los datos de otras apps. Las claves privadas, las frases mnemotécnicas y las credenciales de inicio de sesión guardadas en el teléfono también podrían verse afectadas.
Volvamos a mirar las publicaciones promocionales: sin verificación de identidad, rellena un código de invitación y, tras unos minutos de “cualquier cosa”, ya te dan dinero. A algunos les daban 5U y a otros 7U. Cuanto más baja la barrera, más fácil es que la gente baje la guardia.
He encontrado los registros de promoción de varios creadores, y la evidencia la dejé en los comentarios. No hay pruebas todavía de si alguien lo sabía con antelación. Pero los profesores que lo promocionaron: por favor, difundan la alerta lo antes posible entre quienes se descargaron esa app en aquel momento, especialmente aquellos usuarios a quienes les recogieron el correo o a quienes les dieron recompensas.
Si instalaste la versión afectada, primero deja de usarla. Luego, genera una billetera nueva en un dispositivo que confirme estar limpio y transfiere los activos. No te limites a borrar la app y pensar que con eso ya es seguro.
No hay nada malo en querer ganar unos cuantos dólares. A quien hay que investigar y rastrear es a quien metió ese código malicioso en la aplicación.