Uma aplicação para iOS, disfarçada de ferramenta de rastreamento de uma “gigante baleia”, furtou silenciosamente quase 580 mil dólares em criptoativos na App Store.
Ela se chama FomoPeek e afirma poder rastrear transferências de grande porte na Ethereum e na Solana. Atraí pessoas a instalar com a desculpa de “monitoramento apenas de leitura” e ainda oferece uma recompensa de alguns dólares em USDT, para que você use o aplicativo em um dispositivo físico por alguns minutos.
De acordo com uma investigação conjunta da equipe de segurança da SlowMist e da OKX: as versões 1.1 e 1.2 publicadas em setembro escondiam módulos maliciosos que exploravam vulnerabilidades do iOS para escapar da sandbox, ler o Keychain e outros arquivos de aplicativos. O alvo eram 19 aplicativos de carteiras e de anotações — guardar as frases-semente nas anotações também não é seguro.
Lembrete: atualize o sistema para a versão mais recente; mantenha as frases-semente sempre offline e não faça capturas de tela para guardar no celular; apps de recompensa de origem desconhecida, mesmo que pareçam tentadores, não instale.
Fonte: SlowMist, Cointelegraph.
Ela se chama FomoPeek e afirma poder rastrear transferências de grande porte na Ethereum e na Solana. Atraí pessoas a instalar com a desculpa de “monitoramento apenas de leitura” e ainda oferece uma recompensa de alguns dólares em USDT, para que você use o aplicativo em um dispositivo físico por alguns minutos.
De acordo com uma investigação conjunta da equipe de segurança da SlowMist e da OKX: as versões 1.1 e 1.2 publicadas em setembro escondiam módulos maliciosos que exploravam vulnerabilidades do iOS para escapar da sandbox, ler o Keychain e outros arquivos de aplicativos. O alvo eram 19 aplicativos de carteiras e de anotações — guardar as frases-semente nas anotações também não é seguro.
Lembrete: atualize o sistema para a versão mais recente; mantenha as frases-semente sempre offline e não faça capturas de tela para guardar no celular; apps de recompensa de origem desconhecida, mesmo que pareçam tentadores, não instale.
Fonte: SlowMist, Cointelegraph.
