TGViewer
chuizi chuizi @czaaa · 11.2K subscribers
Post #874 215
#温馨提示:最近一些 iPhone 用户的钱包被盗,是因为安装了 FomoPeek 这个 App,v1.1-1.2 主要版本引入了恶意 SDK,其包含一套专业的 iOS 内核攻击框架,集成 8 种漏洞利用方案,可根据设备型号及系统版本自动选择攻击方式,已知受影响 iOS 版本:iOS 12.0–18.7、26.0–26.1。

攻击成功后,该 App 可突破 iOS 沙盒隔离机制,进而读取并解密系统钥匙串(Keychain),并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等,均可能因此面临泄露风险。此外,该 App 还会连接与公开业务无关的隐蔽服务器,接收远程指令。

这里重点做个提醒,由于该手法已经开始泛滥,iPhone 千万不要下载不明 App。

并保持 iPhone 及时更新到最新版本,比如现在是 27(不代表以后不会有风险,攻防对抗永远在升级)。
More from @czaaa
  1. Oct 10, 2026Ledger被曝藏间谍模块,经销商CryptoBilis被要求停售 被指控,在向用户售卖植入间谍芯片的比特币硬件钱包经销商 CryptoBillis,被曝上半年,将该公司转让给了一…
  2. Oct 9, 2026Telegram电脑版曝高危漏洞,点击恶意链接可能泄露文件 Telegram Desktop 7.2.9之前的版本存在高危漏洞 CVE-2026-107181。用户点击特制的 tg…
  3. Oct 9, 2026Telegram Desktop 存在严重安全漏洞:一次点击即可窃取任意文件 如何保护自己: • 不要继续使用低于 7.2.9 的版本——请立即更新客户端。如果你使用的是非官方客户…
  4. Oct 6, 2026今天出现大量888被恶意登陆提示验证码,是有人通过官网的所有888号码进行尝试登陆,请设置好二级密码,不要泄露自己的验证码。检查登陆设备,仅提示验证码没关系的,如果有发现自己不认识…
  5. Sep 29, 2026苹果修复iOS高危漏洞,暂未确认与币圈攻击有关 苹果发布iOS 26.7.1,修复CoreGraphics组件中的高危漏洞CVE-2026-86950。该漏洞涉及图像和界面渲染,已…
  6. Sep 27, 2026汇旺被指四年洗钱240亿美元,主要服务电诈产业 据《明报》及香港01报道,汇旺集团董事长李雄被押解回中国后,调查显示汇旺过去四年涉嫌通过旗下平台清洗超过240亿美元资金,主要客户涉…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →