Bösartige iOS-App FomoPeek mit Krypto-Diebstahl in Höhe von 580.000 USD verbunden
- Die bösartige App FomoPeek wurde mit etwa 579.984 USD an gestohlenem Krypto in Verbindung gebracht.
- Zwei bösartige Module nutzten iOS-Schwachstellen aus, um Zugriff auf Keychain-Daten zu erhalten.
- Betroffene Versionen der App wurden am 9. und 12. September veröffentlicht, eine bereinigte Version ist ab dem 17. September verfügbar.
- Die Hackeradresse wurde am 15. September aktiv und erhielt Gelder über mehrere Blockchain-Netzwerke hinweg.
- Gestohlene Gelder wurden über verschiedene Dienste wie FixedFloat und KuCoin transferiert.
Eine Untersuchung von SlowMist ergab, dass das Exploit-Framework iOS-Versionen von 12.0 bis 18.7.2 unterstützte. Der Vorfall hebt bedeutende Sicherheitslücken innerhalb mobiler Anwendungen hervor, die zu erheblichen finanziellen Verlusten für Nutzer führen können.
Der Diebstahl von fast 580.000 USD unterstreicht die Risiken, die mit dem Herunterladen nicht verifizierter Apps auf Plattformen wie dem App Store verbunden sind. Nutzern wird geraten, Vorsicht walten zu lassen, wenn sie Anwendungen installieren, die ihre digitalen Vermögenswerte gefährden könnten.
