SlowMist công bố phân tích vụ ngộ độc FomoPeek App Store

SlowMist đã phát hành một phân tích quan trọng về ứng dụng FomoPeek, tiết lộ các lỗ hổng bảo mật đáng kể. Kết quả của họ cho thấy rằng phiên bản 1.1 và 1.2 của ứng dụng chứa hai mô-đun độc hại, có thể khai thác hệ thống iOS. Phân tích này nhấn mạnh tầm quan trọng của sự cảnh giác trong bảo mật ứng dụng di động và bảo vệ dữ liệu người dùng. Để biết thêm chi tiết, hãy tham khảo thông báo trên Twitter của SlowMist– Không.

Phá vỡ nó

Nhóm bảo mật của SlowMist đã tiến hành phân tích kỹ thuật rộng rãi về ứng dụng FomoPeek sau khi cảnh báo người dùng về các mối đe dọa tiềm tàng trước đó. Cuộc điều tra, được thực hiện phối hợp với các nhóm bảo mật OKX và OKXWallet_CN, cho thấy ứng dụng bao gồm hai mô-đun độc hại được gọi là apptrace và libapptracecore. Các mô-đun này cho phép cấu hình từ xa, khai thác lõi iOS, thoát sandbox, giải mã Keychain và thu thập dữ liệu trái phép trên các ứng dụng.

Những điểm quan trọng

• SlowMist đã xác định hai mô-đun độc hại trong phiên bản 1.1 và 1.2 của FomoPeek. Các mô-đun cho phép cấu hình từ xa và khai thác lõi iOS. Phân tích là một nỗ lực chung với nhóm bảo mật OKX. Người dùng được khuyến khích tránh các phiên bản này để bảo vệ dữ liệu của họ. Việc giám sát liên tục về bảo mật ứng dụng di động là điều cần thiết cho sự an toàn của người dùng.

Điểm số Token

Thị trường tiền điện tử rộng lớn hiện nay hiển thị các tín hiệu hỗn hợp, với động lực khác nhau trên các tài sản lớn. Mặc dù không có sự biến động giá cụ thể được báo cáo, cảnh quan bảo mật ngày càng bị ảnh hưởng bởi những tiết lộ như từ SlowMist.

SlowMist là một tổ chức bảo mật nổi tiếng chuyên về tình báo và phân tích mối đe dọa trong không gian tiền điện tử và tài sản kỹ thuật số. Quyền hạn của họ bao gồm giám sát các lỗ hổng và các mối đe dọa tiềm tàng để cải thiện các biện pháp an ninh mạng cho người dùng và các nhà phát triển.

Mắt ở những tầng này

Các nhà giao dịch và người dùng nên cảnh giác liên quan đến bảo mật của các ứng dụng di động, đặc biệt là những ứng dụng tương tác với tiền điện tử. Khi cuộc điều tra về FomoPeek diễn ra, việc nhấn mạnh các giao thức bảo mật có thể dẫn đến việc kiểm tra chặt chẽ hơn các ứng dụng tương tự. Người dùng được khuyên nên theo dõi các bản cập nhật từ các nhóm bảo mật như SlowMist và xem xét các biện pháp bảo mật nâng cao cho thiết bị và bảo vệ dữ liệu của họ.