🚨 Shoshilinch xavfsizlik ogohlantirishi: zararli “FomoPeek” dasturi krypto o‘g‘irlash uchun iPhone’larni nishonga olyapti!
Kiberxavfsizlik bo‘yicha mashhur SlowMist kompaniyasi OKX’dagi xavfsizlik guruhi bilan hamkorlikda, FomoPeek nomli ilova haqida barcha kripto hamjamiyati a’zolari uchun juda jiddiy xavfsizlik ogohlantirishi berdi.
Hisobotda keltirilishicha, ushbu ilovaning (v1.1 va v1.2) versiyalarida raqamli aktivlar va iOS qurilmalaridagi maxfiy ma’lumotlarni o‘g‘irlash uchun maxsus ishlab chiqilgan ilg‘or zararli dastur mavjud.
FomoPeek dasturi (FomoPeek) qanday ishlaydi?
⚙️Xavf shundaki, dastur oddiy aldash usullarigagina tayanib qolmay, balki murakkab xakerlik texnikalariga asoslanadi:
iOS tizim himoyasini chetlab o‘tish: ilovada iOS yadrosi (iOS kernel exploit) zaifliklari uchun o‘rnatilgan tuzilma mavjud va u sizning telefon modelingiz hamda operatsion tizimingiz versiyasiga qarab avtomatik ravishda tanlanadigan 8 xil hujum yo‘liga ega.
Himoya muhitidan chiqib ketish (Sandbox Escape): ilova ishga tushirilgach, u dasturlarning bir-birini josuslik qilishiga to‘sqinlik qiladigan tizimning xavfsizlik devorini yorib o‘tishga muvaffaq bo‘ladi.
Keychain’ni shifrlashni yechish va ma’lumotlarni o‘g‘irlash: ilova parollarni saqlash tizimi ma’lumotlarini shifrlashni yechishi, shuningdek boshqa ilovalarning fayllariga kirishi mumkin; bu esa kiberhujumchilarga hamyoningizdagi shaxsiy kalitlar (Private Keys) va tiklash iboralari (Mnemonic Phrases)ga bevosita kirish imkonini beradi.
Raqamli aktivlaringizni darhol qanday himoya qilasiz?
🛡️Mobil qurilmalar va issiq hamyoningizga qaratilgan hujumlar ko‘paygani sari, bu yerda asosiy himoya qadamlar:
Ilovani darhol o‘chirib tashlang: agar siz yaqinda FomoPeek ilovasini yuklab olgan bo‘lsangiz, telefondan ikkilanmasdan olib tashlang.
Aktivlaringizni yangi hamyonga o‘tkazing: agar siz ilovani ochgan bo‘lsangiz va o‘sha telefonda issiq hamyoningiz bo‘lgan bo‘lsa, tiklash iborangiz (recovery phrase) sizdirilgan deb hisoblang.
Umuman yangi hamyon yarating va mablag‘laringizni darhol o‘tkazing.
Faqat rasmiy manbalardan yuklab oling: kripto ilovalarini hech qachon tashqi havolalardan yoki norasmiy do‘konlardan yuklamang.
Sovuq hamyonlardan foydalaning (Hardware Wallets): katta miqdorlar xavfsizligi uchun har doim shaxsiy kalitlaringizni internetga ulangan har qanday qurilmadan butunlay uzoqda saqlang.
Mulklaringizni himoya qilish birinchi navbatda sizning mas’uliyatingiz; kriptobozor xavfsizlik xatolarini kechirmaydi. Maqolani do‘stlaringiz bilan baham ko‘ring, foyda ulashing!