FomoPeek: вредоносное приложение угрожает пользователям iPhone, крадя криптоактивы

Приложение FomoPeek для iOS оказалось вредоносным, способным обходить защиту Apple и красть ключи от криптовалютных кошельков. По данным аналитиков безопасности из SlowMist и криптобиржи OKX, из-за уязвимости уже было украдено 580 тысяч долларов в USDT с счетов пользователей.

FomoPeek изначально позиционировалось как инструмент для отслеживания крупных транзакций в сетях Ethereum, Solana и Tron, не требующий подключения кошелька и работающий исключительно в режиме чтения. Однако внутри приложения скрывались два модуля: один для связи с серверами злоумышленников, а другой — фреймворк с восемью методами атаки на ядро iOS. Эксплойт автоматически определял модель iPhone и версию операционной системы, активируя соответствующую уязвимость.

В случае успешного взлома приложение выходило за пределы "песочницы" Apple, получая доступ к системной утилите Keychain, что позволяло извлекать сид-фразы, приватные ключи и пароли из других приложений. Ю Сянь, основатель SlowMist, отметил, что вредоносная активность запускалась автоматически в фоновом режиме.

Устройства с iOS 12.0–18.7 и версиями 26.0–26.1 подвержены риску. Чем старее версия iOS, тем выше вероятность успешного взлома. SlowMist и Binance призвали пользователей некастодиальных кошельков к немедленным действиям, рекомендуя перевести криптовалюту на безопасные адреса, создать новый кошелек на устройстве без FomoPeek, удалить приложение и обновить iOS.

Дальнейшее использование скомпрометированного устройства для хранения криптовалют остается небезопасным, даже после удаления вредоносного ПО. В случае кражи средств рекомендуется сохранить устройство для расследования.