SlowMist<\/strong> mengungkapkan bahwa versi berbahaya dari aplikasi FomoPeek<\/em> yang didistribusikan melalui App Store Apple<\/strong> menggunakan eksploitasi kernel iOS untuk melarikan diri dari sandbox dan mengakses data sensitif dari aplikasi lain. Aplikasi jahat ini telah dikaitkan dengan pencurian hampir $580.000<\/strong> dalam cryptocurrency setelah para peneliti menemukan bahwa aplikasi tersebut mengandung beberapa eksploitasi kernel yang memungkinkan akses ke data dompet yang sensitif.<\/p>\n Menurut penyelidikan yang diterbitkan oleh perusahaan keamanan blockchain SlowMist<\/strong>, aplikasi FomoPeek<\/em> ini memperkenalkan dua modul berbahaya yang dapat mengeksploitasi kerentanan iOS, mendapatkan hak istimewa yang lebih tinggi, serta mengakses data Keychain<\/strong> dan file milik aplikasi lain. SlowMist melaporkan bahwa versi yang terpengaruh dirilis pada 9 dan 12 September<\/strong>, sementara versi 1.3<\/strong> yang dirilis pada 17 September<\/strong> telah menghapus komponen berbahaya tersebut.<\/p>\n Penyelidikan ini, yang dilakukan bersama tim keamanan OKX<\/strong>, dimulai setelah menerima laporan dari pengguna yang mengalami pencurian aset dan menemukan bahwa beberapa di antaranya sebelumnya telah menginstal versi FomoPeek<\/em> yang terpengaruh. Kerangka eksploitasi mencakup delapan metode serangan<\/strong> dan mendukung versi iOS mulai dari 12.0 hingga 18.7.2<\/strong> dan 26.0 hingga 26.1<\/strong>.<\/p>\n Analisis on-chain oleh SlowMist<\/strong> mengidentifikasi alamat peretas utama yang terlibat dalam insiden ini, yang menerima sekitar 579.984 USDT<\/strong>. Perusahaan tersebut menyatakan bahwa alamat tersebut mulai aktif pada 15 September<\/strong> dan bahwa dana yang dicuri melibatkan beberapa jaringan blockchain sebelum akhirnya dikonsolidasikan dan ditransfer melalui beberapa alamat dan layanan.<\/p>\n Sebagian dari dana tersebut telah ditransfer ke layanan seperti FixedFloat<\/strong>, KuCoin<\/strong>, dan cce.cash<\/strong>, sementara dana lainnya disebar melalui alamat tambahan yang terus dilacak oleh perusahaan.<\/p>\n<\/blockquote>\n Cointelegraph<\/strong> telah menghubungi Apple<\/strong>, SlowMist<\/strong>, dan OKX<\/strong> untuk memberikan komentar, tetapi belum menerima tanggapan sebelum publikasi.<\/p>\n","protected":false},"excerpt":{"rendered":" Pengungkapan Aplikasi Berbahaya FomoPeek SlowMist mengungkapkan bahwa versi berbahaya dari aplikasi FomoPeek yang didistribusikan melalui App Store Apple menggunakan eksploitasi kernel iOS untuk melarikan diri dari sandb…<\/p>\n","protected":false},"author":3,"featured_media":22777,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4242,4225,11272,4313,4441,4390,4395,4314],"class_list":["post-22778","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-apple","tag-bitcoin","tag-fixedfloat","tag-hack","tag-kucoin","tag-okx","tag-slowmist","tag-tether-usdt"],"yoast_head":"\nModul Berbahaya dan Versi Terkait<\/h2>\n
Penyelidikan dan Metode Serangan<\/h2>\n
Identifikasi Peretas dan Transfer Dana<\/h2>\n
\n