伪装应用暗藏玄机:加密资产面临新型窃取威胁

据Slow Fog安全研究员Yu Xian在X平台披露,当前存在一批表面合法的iPhone应用程序,实则内含可盗取加密货币的恶意程序。该研究团队以外卖类应用ComeCome为例,揭示其采用与已知恶意软件FomoPeek相似的攻击手法,通过隐蔽方式植入恶意逻辑。

跨设备风险扩散:iOS之外亦存隐患

研究指出,此类攻击不仅限于iPhone,iPad及Mac系统同样可能遭受波及。为降低被入侵概率,团队强烈建议所有用户立即更新至最新版iOS系统,并对设备进行安全审查。