慢雾发布FomoPeek App 1.1–1.2版本盗窃资产风险预警
2026-09-19
25 次阅读
RSS订阅
- FomoPeek App 1.1-1.2版本包含恶意软件，会导致私钥等敏感数据被盗。
- 攻击利用了影响iOS 12.0-18.7及26.0-26.1的内核漏洞，能够绕过沙箱并读取系统钥匙串。
- 受感染的应用可向隐藏服务器发送指令以窃取数据，建议用户立即检查资产安全。
- 受害者应在新设备上重新生成密钥，转移资金，更新iOS系统，停止使用该应用并上报可疑活动。
主要结论：FomoPeek 应用程序版本 1.1–1.2 含有恶意软件，窃取了私钥和其他数据。安全团队发现了 iOS 内核漏洞利用模块（影响 iOS 12.0–18.7，26.0–26.1），能够绕过沙箱，读取钥匙串，并向隐藏服务器发送命令。如果您使用过该应用，请检查资产，在干净设备上创建新密钥，转移资金，更新 iOS，停止使用该应用，并提供证据报告可疑活动。
📰 来源：techflowpost
💬 引用锚点
FomoPeek App 1.1-1.2版本包含恶意软件，可利用iOS内核漏洞绕过沙箱窃取私钥。
受影响范围为iOS 12.0-18.7及26.0-26.1，建议用户立即停止使用该应用并转移资金。
用户应在干净设备上重新生成密钥、更新系统，并向相关机构报告可疑活动以保留证据。
💡 一句话定义：
慢雾预警FomoPeek 1.1-1.2版本含恶意软件，利用iOS内核漏洞窃取私钥等敏感数据。
📈 核心数据：
- 受影响系统为iOS 12.0至18.7及26.0至26.1，恶意模块可绕过沙箱并读取钥匙串。
- 攻击者能够将窃取的私钥和设备数据发送至隐藏的远端服务器以实现资产窃取。
🧭 快速步骤：
- 立即停止使用FomoPeek应用，并在受感染的设备上检查相关资产安全状况。
- 尽快将资金转移至安全地址，并在干净的旧设备中重新创建并备份新的密钥。
- 将iOS系统更新至最新版本以修复内核漏洞，同时保留证据并向官方报告可疑活动。
常见问题
FomoPeek App 1.1-1.2版本存在什么安全风险？▼
该版本包含恶意软件，可能窃取用户私钥及其他敏感数据。
受影响的iOS系统版本是哪些？▼
该漏洞影响iOS 12.0–18.7以及26.0–26.1版本，攻击者利用内核漏洞可绕过沙箱并读取钥匙串。
如果曾使用过FomoPeek，我应该采取哪些紧急措施？▼
请立即检查资产状况，在干净设备上生成新的密钥，转移资金，更新iOS系统，停止使用该应用，并向相关团队报告可疑活动以保留证据。
攻击者如何利用该系统漏洞？▼
安全团队发现攻击者通过iOS内核漏洞利用模块绕过沙箱保护，能够读取设备钥匙串中的敏感信息，并向隐藏的服务器发送指令以窃取数据。
💬 评论 (0)
发表评论