Аналитики призвали пользователей iPhone обновить свою операционную систему после того, как в App Store было обнаружено вредоносное приложение FOMO, способное красть криптовалюту.
Вредоносное приложение FOMO, доступное в App Store, функционировало с 9 по 17 сентября 2026 года. Оно содержало модули, использующие уязвимости DarkSword, что позволяло злоумышленникам красть криптографические ключи и данные кошельков пользователей.
Шан Чжан, главный специалист по информационной безопасности компании SlowMist, призвал пользователей обновить iOS до последней версии. Он отметил, что версии iOS с 13 по 26.5 уязвимы к вредоносным ссылкам в браузере Safari, использующим уязвимость памяти в WebKit и JavaScriptCore.
Злоумышленники могли получить доступ к JavaScript-слою, что позволяло им обходить коды аутентификации указателей и эскалировать привилегии ядра для получения корневого доступа. Это давало возможность вносить несанкционированные изменения и экстрагировать криптографические ключи.
SlowMist также сообщила, что пользователи могли загрузить вредоносное приложение FOMO благодаря его продвижению крипто-опинион-лидерами. Это способствовало распространению приложения среди пользователей, что увеличивало риск кражи их средств.
Аналитики предупреждают, что простое обновление или удаление приложения может быть недостаточно. Пользователям рекомендуется считать свои семенные фразы, приватные ключи и другие чувствительные данные скомпрометированными.
В ответ на инцидент платформа FOMO опровергла информацию о взломе своего приложения для iOS, однако пользователи продолжают получать предупреждения о возможных рисках.
SlowMist призывает пользователей быть особенно внимательными к безопасности своих криптоактивов и следить за обновлениями программного обеспечения. Уязвимость в приложении подчеркивает важность регулярного обновления операционной системы для защиты от подобных угроз.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.