
警报:币圈应用FomoPeek嵌入iOS内核提权框架,窃取58万美元私钥
近期慢雾披露了一起恶性加密货币盗窃案:一款名为 FomoPeek 的币圈应用借由多位 KOL 推广引流后,被证实暗中打包了针对 iOS 的内核级提权利用框架。该应用能够逃逸苹果沙盒并静默盗取 iPhone 内存储的钱包私钥,目前已造成至少 ...

近期慢雾披露了一起恶性加密货币盗窃案:一款名为 FomoPeek 的币圈应用借由多位 KOL 推广引流后,被证实暗中打包了针对 iOS 的内核级提权利用框架。该应用能够逃逸苹果沙盒并静默盗取 iPhone 内存储的钱包私钥,目前已造成至少 ...

根据 Apple 官方支持文档的更新记录,受影响的系统版本范围非常广,从 iOS 18.4 一直到 iOS 18.7 都处于危险之中。对于仍在使用这些旧版本的用户来说,你的设备在 DarkSword 面前几乎是透明的。

这次行动的背后指向一个被标记为 UNC6353 的黑客组织。研究人员认为,该组织的行动模式与俄罗斯政府资助的网军高度重合。