Специалисты по блокчейн-безопасности SlowMist сообщили о вредоносном iOS-приложении FomoPeek, которое распространялось через App Store и использовало эксплойты ядра iOS для выхода из песочницы и доступа к данным других приложений. По данным SlowMist, с его помощью было похищено криптовалюты на сумму $580 000.
Как работала атака
Злоумышленники разместили в Apple App Store поддельные версии приложения FomoPeek, которые эксплуатировали уязвимости ядра iOS. Это позволяло обойти песочницу и получить доступ к конфиденциальной информации из других программ, включая криптовалютные кошельки и биржевые приложения.
Масштаб ущерба
По оценке SlowMist, общая сумма украденных средств достигла $580 000. Инцидент подчеркивает, что даже официальные магазины приложений могут быть вектором для распространения вредоносного ПО.
Рекомендации пользователям
- Проверяйте разработчиков и отзывы перед установкой приложений.
- Используйте аппаратные кошельки для хранения крупных сумм.
- Регулярно обновляйте iOS и не игнорируйте уведомления безопасности.
Данный случай демонстрирует важность кибергигиены для владельцев криптовалют и может побудить Apple усилить проверку приложений в App Store.
