慢雾:FOMO官方iOS应用被曝含加密窃取恶意软件,曾在App Store上线一周
相关推荐
SlowMist:Darksword 漏洞据称已可攻击 iOS 26.5 并窃取钱包私钥
ChainCatcher 消息,区块链安全公司 SlowMist 首席信息安全官 23pds 表示,攻击者正利用 Darksword 漏洞,通过 Safari 绕过 iOS 安全机制,控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露,Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称,攻击者已将其适配至 iOS 26.5,但这一判断尚未获得官方验证。攻击通常始于社会工程,用户点击通过社交媒体或通信应用发送的恶意链接后,设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统,避免访问陌生人发送的网站链接;另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币,已对苹果提起诉讼。
恶意 iOS 应用 FomoPeek 关联近 58 万美元加密资产盗窃
火星财经消息,恶意 iOS 应用 FomoPeek 被发现包含多个内核漏洞利用模块,可突破苹果沙盒并访问其他应用的敏感钱包数据,已与近 58 万美元加密资产被盗事件相关。区块链安全公司 SlowMist 表示,该应用通过苹果 App Store 分发。该公司表示,受影响版本于 9 月 9 日和 9 月 12 日发布,应用包含两个恶意模块,可获取更高权限并访问其他应用的 Keychain 数据及文件。9 月 17 日发布的 1.3 版本已移除相关恶意组件。SlowMist 与 OKX 安全团队调查发现,相关攻击框架包含 8 种攻击方式,支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。链上分析显示,一枚与事件相关的黑客地址收到约 58 万枚 USDT,资金随后经多个地址和服务转移,部分流向 FixedFloat、KuCoin 及 cce.cash。
SlowMist:尚未确认 iPhone Safari 攻击导致加密资产被盗
火星财经消息,据 Cointelegraph 报道,区块链安全公司 SlowMist 表示,其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。SlowMist 向 Cointelegraph 表示,尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损,其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称,外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断,在获得可复现的技术证据前,倾向于避免声称 iOS 26.5 受到影响。SlowMist 指出,该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术,与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队(GTIG)曾于 3 月披露 DarkSword,称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。
声明:Odaily未被DarkSword攻击影响,App不存在安全风险
Odaily星球日报讯 昨日,律动 BlockBeats 遭受网络攻击,导致网页端出现异常。与此同时,部分 Odaily App 用户收到了苹果系统的安全提示,引发市场误解,认为 Odaily 同样受到攻击影响。 对此,我们正式声明:Odaily 未被 DarkSword 攻击影响,App 亦未受到此次安全事件影响。 实际原因是,Odaily App 因苹果开发者账号相关问题,于上周被暂时下架。我们已与苹果官方沟通并推进问题解决,目前正处于新版本审核及恢复上架流程中。由于近期 App Store 审核排队量较大,预计将于下周完成更新并重新上架。 需要强调的是,此次下架属于公司自身开发者账号主体调整引发的操作性问题,与监管政策、业务合规、App 内容及平台安全均无关联。 部分用户收到的提示,系苹果系统针对应用状态发出的通知,与 DarkSword 攻击或 Odaily App 自身安全问题无关。由于两起事件发生时间接近,造成了不必要的误解。 Odaily App 目前正常运行,现有用户可继续正常使用。此次事件不涉及 Odaily 安全问题或因 DarkSword 攻击导致的安全风险。 感谢广大用户及合作伙伴的关注与信任。后续 App 上架更新进展,我们将及时同步。
慢雾余弦:DarkSword 定点攻击 iPhone 币圈用户,利用 iOS 漏洞窃取钱包私钥等数据
火星财经消息,据慢雾余弦监测,用户应及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等隐私数据。
Mojo 上线 App Store,支持在 iPhone 上创建交易 Agent
Foresight News 消息,AI 交易平台 Mojo 发推表示,其应用已上线 App Store。用户可在 iPhone 上将交易想法转化为 Agent,审阅计划并批准后在应用内跟踪其活动。从 TestFlight 迁移的用户需卸载测试版后安装新版本(1.0.3 或更高),使用原登录方式登录并核对账户信息。新 iOS 订阅现通过苹果应用内购买完成,已有会员需先确认现有权限,避免重复订阅。