Binance telah mengeluarkan peringatan<\/strong> kepada pengguna iPhone dan iPad untuk memeriksa apakah mereka telah menginstal aplikasi FomoPeek<\/em>. Peringatan ini muncul setelah peneliti keamanan mengaitkan versi 1.1 dan 1.2 dari aplikasi tersebut dengan kode jahat<\/strong> yang dapat mengekspos kunci pribadi, frasa pemulihan, dan data sensitif lainnya yang tersimpan di perangkat yang terpengaruh.<\/p>\n Menurut Binance, peringatan ini menyusul insiden keamanan yang diungkapkan oleh komunitas serta temuan dari perusahaan keamanan blockchain, termasuk SlowMist<\/em>. Mereka menemukan bahwa versi FomoPeek yang terpengaruh dapat mengeksploitasi kerentanan<\/strong> dalam sistem operasi iOS Apple dan mendapatkan hak istimewa tingkat tinggi di perangkat.<\/p>\n Malware ini menargetkan perangkat itu sendiri, bukan aplikasi kripto tertentu, kata Binance. Serangan yang berhasil dapat mengekspos informasi yang dipegang oleh aplikasi lain, termasuk kredensial login<\/strong>, catatan obrolan, dan file, serta data dompet kripto. Pengguna yang telah menginstal FomoPeek dan menjalankan iOS 26.x atau versi sebelumnya disarankan untuk:<\/p>\n Selain itu, pengguna dompet penyimpanan mandiri disarankan untuk menggunakan perangkat terpisah yang tidak pernah menginstal FomoPeek untuk membuat dompet baru dan mentransfer aset mereka ke alamat baru.<\/p>\n Binance juga meminta siapa pun yang mendeteksi aktivitas aset yang tidak biasa untuk menjaga perangkat yang terpengaruh dan bukti relevan sebelum menghubungi dukungan pelanggan.<\/p>\n<\/blockquote>\n Penyelidikan SlowMist memberikan lebih banyak detail tentang bagaimana versi jahat beroperasi setelah perusahaan keamanan menerima beberapa laporan tentang aset yang dicuri akibat eksposur kunci pribadi. Bekerja sama dengan tim keamanan OKX, peneliti menemukan dua modul dalam versi FomoPeek 1.1 dan 1.2 yang tidak terkait dengan fungsi yang diiklankan oleh aplikasi tersebut.<\/p>\n Salah satunya mengandung kerangka eksploitasi kernel iOS<\/strong> yang dilengkapi dengan delapan metode eksploitasi, memungkinkan pemilihan metode serangan berdasarkan model perangkat dan versi sistem operasi. Cakupan yang dinyatakan oleh kerangka tersebut mencakup iOS 12.0 hingga 18.7.2 dan iOS 26.0 hingga 26.1. SlowMist menyatakan bahwa versi iOS yang lebih lama umumnya menghadapi tingkat risiko yang lebih tinggi.<\/p>\n Setelah eksploitasi berhasil, kode jahat dapat melarikan diri dari sandbox iOS<\/strong>, mendekripsi data Keychain, dan mengakses file yang dimiliki oleh aplikasi lain. Akses semacam itu dapat mengekspos kunci pribadi, frasa pemulihan dompet, kredensial akun, percakapan, dan file yang disimpan secara lokal.<\/p>\n Para peneliti menemukan bahwa kode jahat berkomunikasi dengan infrastruktur yang tidak terkait dengan layanan publik FomoPeek dan dapat menerima instruksi jarak jauh. Analisis komunikasi menunjukkan bahwa operator dapat mengontrol eksekusi eksploitasi dan seberapa sering proses tersebut dijalankan.<\/p>\n Versi historis yang diperoleh melalui App Store resmi menunjukkan bahwa FomoPeek 1.0 tidak mengandung dua kerangka jahat tersebut. Versi 1.1, build 105, memperkenalkan mereka pada 9 September, sementara versi 1.2, build 110, mempertahankan kode tersebut setelah rilisnya pada 12 September. Versi 1.3, build 111, menghapus kedua kerangka tersebut pada 17 September, menurut analisis keamanan.<\/p>\n Versi 1.1 dan 1.2 yang terpengaruh telah didistribusikan melalui App Store resmi Apple, bukan melalui instalasi pihak ketiga atau yang ditandatangani ulang.<\/p>\n Perangkat seluler tetap menjadi target malware yang dirancang untuk mendapatkan kredensial dompet kripto. Pada bulan Juli, crypto.news melaporkan tentang spyware mobile SparkKitty<\/strong>, yang dapat mengumpulkan gambar dari perangkat iOS dan Android yang terinfeksi dan mengirimkannya ke server yang dikendalikan oleh penyerang.<\/p>\n Kaspersky awalnya merinci malware tersebut pada bulan Juni 2025 setelah menemukan aplikasi terinfeksi yang didistribusikan melalui App Store Apple, Google Play, dan saluran tidak resmi. SparkKitty mencari frasa pemulihan dompet, kata sandi, dan informasi sensitif lainnya yang disimpan pengguna sebagai gambar di ponsel mereka.<\/p>\n Beberapa aplikasi terinfeksi yang membawa perangkat lunak jahat telah mencapai toko aplikasi resmi, sementara Kaspersky melaporkan bahwa kampanye tersebut telah aktif sejak Maret 2024.<\/p>\n Untuk pengguna FomoPeek, SlowMist merekomendasikan memeriksa akun untuk aktivitas yang tidak sah dan menghasilkan kunci pribadi baru serta frasa pemulihan di perangkat tepercaya di mana aplikasi yang terpengaruh tidak pernah diinstal. Aset yang disimpan di dompet yang mungkin terpapar melalui versi 1.1 atau 1.2 kemudian harus dipindahkan ke dompet yang baru dihasilkan.<\/p>\n Binance memberikan instruksi serupa dalam pemberitahuan keamanannya, sambil menyarankan pengguna untuk menjaga perangkat lunak perangkat mereka tetap diperbarui dan menghindari aplikasi yang diperoleh dari sumber yang tidak tepercaya.<\/p>\n","protected":false},"excerpt":{"rendered":" Peringatan Keamanan dari Binance Binance telah mengeluarkan peringatan kepada pengguna iPhone dan iPad untuk memeriksa apakah mereka telah menginstal aplikasi FomoPeek. Peringatan ini muncul setelah peneliti keamanan men…<\/p>\n","protected":false},"author":3,"featured_media":22687,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4242,4219,4225,4313,11778,11051,4390,4395,12528],"class_list":["post-22688","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-apple","tag-binance","tag-bitcoin","tag-hack","tag-ios","tag-kaspersky","tag-okx","tag-slowmist","tag-sparkkitty"],"yoast_head":"\nInsiden Keamanan dan Rekomendasi<\/h2>\n
\n
Penyelidikan dan Temuan SlowMist<\/h2>\n
\n
Risiko dan Ancaman Malware<\/h2>\n
Sejarah Versi FomoPeek<\/h2>\n
Ancaman Lain di Dunia Kripto<\/h2>\n
Rekomendasi untuk Pengguna FomoPeek<\/h2>\n