Secondo SlowMist<\/strong>, le versioni malevole di FomoPeek<\/em> distribuite attraverso l’App Store di Apple sfruttavano exploit del kernel di iOS per eludere la sandbox e accedere a dati sensibili di altre applicazioni.<\/p>\n Un’app iOS malevola, distribuita tramite l’App Store di Apple, \u00e8 stata collegata a un furto di quasi 580.000 dollari<\/strong> in criptovalute.<\/p>\n<\/blockquote>\n Dopo che i ricercatori hanno scoperto che conteneva diversi exploit del kernel in grado di bypassare le protezioni di Apple e accedere ai dati dei portafogli, l’indagine condotta dalla societ\u00e0 di sicurezza blockchain SlowMist<\/strong> ha rivelato che l’app, denominata FomoPeek<\/em>, includeva due moduli malevoli capaci di sfruttare le vulnerabilit\u00e0 di iOS, ottenere privilegi elevati e accedere ai dati e ai file di Keychain di altre app.<\/p>\n SlowMist ha riferito che le versioni compromesse sono state rilasciate il 9<\/strong> e il 12 settembre<\/strong>, mentre la versione 1.3<\/strong>, pubblicata il 17 settembre<\/strong>, ha rimosso i componenti dannosi. L’indagine, condotta in collaborazione con il team di sicurezza di OKX<\/strong>, \u00e8 iniziata dopo che alcuni utenti hanno segnalato furti di beni, rivelando che molti di loro avevano precedentemente installato le versioni compromesse di FomoPeek<\/em>.<\/p>\n Il framework di exploit includeva otto metodi di attacco<\/strong> e supportava le versioni di iOS da 12.0 a 18.7.2<\/strong> e da 26.0 a 26.1<\/strong>.<\/p>\n L’analisi on-chain di SlowMist<\/strong> ha identificato un indirizzo hacker principale associato all’incidente, che ha ricevuto circa 579.984 USDT<\/strong>. La societ\u00e0 ha dichiarato che l’indirizzo \u00e8 diventato attivo il 15 settembre<\/strong> e che i fondi rubati hanno attraversato pi\u00f9 reti blockchain prima di essere consolidati e trasferiti attraverso diversi indirizzi e servizi.<\/p>\n SlowMist ha anche segnalato che porzioni dei fondi sono state trasferite verso servizi come FixedFloat<\/strong>, KuCoin<\/strong> e cce.cash<\/strong>, mentre altri fondi sono stati distribuiti attraverso indirizzi aggiuntivi che la societ\u00e0 ha continuato a monitorare.<\/p>\n Cointelegraph ha contattato Apple, SlowMist e OKX per un commento, ma non ha ricevuto risposta prima della pubblicazione dell’articolo.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Furto di Criptovalute tramite App Malevola Secondo SlowMist, le versioni malevole di FomoPeek distribuite attraverso l’App Store di Apple sfruttavano exploit del kernel di iOS per eludere la sandbox e accedere a dati sensibili di altre applicazioni. Un’app iOS malevola, distribuita tramite l’App Store di Apple, \u00e8 stata collegata a un furto di quasi 580.000 dollari in criptovalute. Dopo che i ricercatori hanno scoperto che conteneva diversi exploit del kernel in grado di bypassare le protezioni di Apple e accedere ai dati dei portafogli, l’indagine condotta dalla societ\u00e0 di sicurezza blockchain SlowMist ha rivelato che l’app, denominata FomoPeek, includeva due<\/p>\n","protected":false},"author":3,"featured_media":18730,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[57,11,9501,65,1432,594,2732,21],"class_list":["post-18731","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-apple","tag-bitcoin","tag-fixedfloat","tag-hack","tag-kucoin","tag-okx","tag-slowmist","tag-tether-usdt"],"yoast_description":"Scopri come l'app iOS malevola FomoPeek ha sfruttato l'App Store di Apple per rubare quasi 580.000 dollari in criptovalute, come rivelato dall'indagine di SlowMist.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18731","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18731"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18731\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18730"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18731"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18731"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18731"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Dettagli dell’Indagine<\/h2>\n
Indirizzo Hacker e Monitoraggio dei Fondi<\/h2>\n
\n