Blockchain güvenlik şirketi SlowMist, FomoPeek uygulamasının 1.1 ve 1.2 sürümlerinde kullanıcıların özel anahtarları ve seed phrase ifadelerinin ele geçirilmesine yol açabilecek kötü amaçlı kod tespit edildiğini açıkladı. Şirket, son dönemde birden fazla FomoPeek kullanıcısından varlıklarının çalındığına ilişkin bildirim aldığını ve OKX güvenlik ekibiyle yürütülen ortak incelemede etkilenen bazı kullanıcıların daha önce FomoPeek’in 1.1 veya 1.2 sürümlerini yüklediğinin ya da kullandığının belirlendiğini bildirdi.
SlowMist’in analizine göre uygulama içerisinde normal işlevleriyle bağlantılı olmayan çeşitli modüller bulunuyor. Bunlardan birinin, iOS sistemlerindeki kernel açıklarını hedefleyen bir exploit framework olduğu belirtildi. Söz konusu framework’ün sekiz farklı saldırı yöntemini desteklediği ve cihaz modeli ile iOS sürümüne göre uygun açığı otomatik olarak seçebildiği kaydedildi.
Şirket, saldırıların iOS 12.0 ile 18.7 arasındaki sürümlerin yanı sıra iOS 26.0 ve 26.1’i de etkileyebildiğini aktardı. Açığın kullanılabilmesi durumunda uygulamanın iOS sandbox korumasını aşarak Keychain verilerine erişebildiği ve bu verileri çözebildiği ifade edildi. Böyle bir senaryoda özel anahtarlar, seed veya mnemonic ifadeleri, giriş bilgileri ve cihazda bulunan diğer hassas dosyaların saldırganların eline geçebileceği uyarısı yapıldı.
SlowMist ayrıca FomoPeek’in kamuya açık hizmetleriyle bağlantısı bulunmayan gizli sunucularla iletişim kurduğunu ve bu sunuculardan uzaktan komut alabildiğini tespit etti. Yakalanan şifresiz ağ trafiğinin incelenmesi sonucunda saldırı fonksiyonlarının halen aktif olduğu ve belirli aralıklarla otomatik olarak çalıştırıldığı öne sürüldü.
Güvenlik şirketi, FomoPeek 1.1 veya 1.2 sürümünü yükleyen ya da geçmişte kullanan kişilere varlık hareketlerini derhal kontrol etmeleri çağrısında bulundu. Kullanıcılara, uygulamanın hiçbir zaman yüklenmediği güvenilir bir cihaz üzerinden yeni bir özel anahtar ve mnemonic ifade oluşturmaları, varlıklarını mümkün olan en kısa sürede yeni cüzdana aktarmaları ve cihazlarını en güncel iOS sürümüne yükseltmeleri tavsiye edildi.
SlowMist ayrıca kullanıcıların FomoPeek’i kullanmaya devam etmemesi ve uygulamayı yeniden yüklememesi gerektiğini ekledi.
*Yatırım tavsiyesi değildir.
