🚨 Alerte de sécurité urgente : le logiciel malveillant « FomoPeek » cible les iPhones pour voler des cryptos !
La société de cybersécurité renommée SlowMist, en collaboration avec l’équipe sécurité d’OKX, a émis une alerte de sécurité extrêmement grave à l’attention de tous les investisseurs en cryptomonnaies concernant une application nommée FomoPeek.
Selon le rapport publié, il apparaît que les versions (v1.1 et v1.2) de cette application contiennent un logiciel malveillant sophistiqué, conçu sur mesure pour voler des actifs numériques et des données sensibles depuis des appareils iOS.
Comment fonctionne le logiciel FomoPeek ?
⚙️Le danger vient du fait que le logiciel ne se contente pas de méthodes de tromperie classiques : il s’appuie sur des techniques d’intrusion complexes :
Contourner la protection du système iOS : l’application contient un framework intégré d’exploit de noyau iOS (iOS kernel exploit) et dispose de 8 parcours d’attaque différents, qui sont sélectionnés automatiquement en fonction du modèle de votre téléphone et de la version de votre système d’exploitation.
Évasion de l’environnement de protection (Sandbox Escape) : une fois l’application lancée, elle réussit à franchir la barrière de sécurité du système, qui empêche les applications d’espionner les unes les autres.
Décryptage du Keychain et vol des données : l’application peut déchiffrer les données système stockées pour les mots de passe, et accéder aux autres fichiers des applications ; ce qui permet aux attaquants d’accéder directement aux clés privées (Private Keys) et aux phrases de récupération (Mnemonic Phrases) de votre portefeuille.
Comment protéger immédiatement vos actifs numériques ?
🛡️Avec l’augmentation des attaques visant les appareils mobiles et votre portefeuille « chaud », voici les étapes de protection essentielles :
Supprimez l’application immédiatement : si vous avez récemment téléchargé l’application FomoPeek, retirez-la de votre téléphone sans hésiter.
Transférez vos actifs vers un nouveau portefeuille : si vous avez ouvert l’application et que vous aviez un portefeuille « chaud » sur le même téléphone, considérez que votre phrase de récupération a peut-être été divulguée.
Créez immédiatement un tout nouveau portefeuille et transférez-y vos fonds dès maintenant.
Téléchargement uniquement depuis des sources officielles : ne téléchargez jamais d’applications de cryptomonnaies depuis des liens externes ou des boutiques non officielles.
Utilisez des portefeuilles matériels (Hardware Wallets) : pour protéger les montants importants, il est toujours préférable de garder vos clés privées totalement à l’écart de tout appareil connecté à Internet.
La sécurisation de vos actifs est votre priorité n°1, et le marché des cryptos ne pardonne pas les erreurs en matière de sécurité. Partagez l’article avec vos amis pour faire bénéficier tout le monde !