🚨 Alerta de seguridad urgente: el malware "FomoPeek" ataca los iPhones para robar cripto.
La conocida empresa de ciberseguridad SlowMist, en colaboración con el equipo de seguridad de OKX, emitió una advertencia de seguridad de máxima gravedad para todos los inversores en criptomonedas sobre una aplicación llamada FomoPeek.
Según el informe emitido, se ha demostrado que las dos versiones (v1.1 y v1.2) de esta aplicación contienen un malware sofisticado y diseñado específicamente para robar activos digitales y datos sensibles de dispositivos iOS.
¿Cómo funciona el software FomoPeek?
⚙️El peligro radica en que el software no solo recurre a métodos tradicionales de engaño, sino que depende de técnicas de intrusión complejas:
Evitar la protección del sistema iOS: la aplicación contiene un framework integrado de vulnerabilidades del kernel de iOS (iOS kernel exploit), y cuenta con 8 rutas de ataque diferentes, que se seleccionan automáticamente según el modelo de su teléfono y su versión de sistema operativo.
Escape del entorno de protección (Sandbox Escape): en cuanto se ejecuta la aplicación, logra vulnerar el firewall del sistema que impide que las aplicaciones se espíen entre sí.
Descifrado del Keychain y robo de datos: la aplicación puede descifrar los datos del sistema que guarda contraseñas, y acceder a los archivos de otras aplicaciones; lo que permite que los atacantes obtengan acceso directo a las claves privadas (Private Keys) y a las frases de recuperación (Mnemonic Phrases) de su cartera.
¿Cómo protege sus activos digitales de inmediato?
🛡️Con el aumento de los ataques dirigidos a dispositivos móviles y a su cartera caliente, aquí tiene pasos básicos de protección:
Elimine la aplicación de inmediato: si recientemente descargó la aplicación FomoPeek, quítela de su teléfono sin dudarlo.
Transfiera sus activos a una cartera nueva: si ha abierto la aplicación y tenía una cartera caliente en el mismo teléfono, asuma que su frase de recuperación ha sido filtrada.
قم به crear una cartera nueva completamente y transfiera sus fondos a ella de inmediato.
Descargue solo desde fuentes oficiales: nunca descargue aplicaciones cripto desde enlaces externos o tiendas no oficiales.
Use carteras frías (Hardware Wallets): para proteger cantidades grandes, lo mejor es mantener siempre sus claves privadas totalmente alejadas de cualquier dispositivo conectado a Internet.
Asegurar sus activos es su primera prioridad, y el mercado de las criptomonedas no perdona los errores de seguridad. ¡Comparta el artículo con sus amigos para difundir el conocimiento!