SlowMist เตือนแอป iOS 'FomoPeek' ขโมยคริปโต 580,000 ดอลลาร์

FomoPeek: แอป iOS อันตรายที่ขโมยคริปโต 580,000 ดอลลาร์

บริษัทความปลอดภัยบล็อกเชน SlowMist ออกคำเตือนเกี่ยวกับแอปพลิเคชันชื่อ FomoPeek บน Apple App Store เนื่องจากพบว่ามีการฝังโค้ดอันตรายที่ใช้ช่องโหว่ระดับเคอร์เนลของ iOS เพื่อหลบหนีระบบ sandbox และเข้าถึงข้อมูลละเอียดอ่อนจากแอปอื่น ๆ บนอุปกรณ์เดียวกัน

เหตุการณ์นี้ส่งผลให้มีผู้เสียหายสูญเสียคริปโตมูลค่ารวมประมาณ 580,000 ดอลลาร์ แม้ว่าจำนวนผู้ใช้ที่ได้รับผลกระทบและรายละเอียดของเหรียญที่ถูกขโมยจะยังไม่ถูกเปิดเผยก็ตาม

การโจมตีลักษณะนี้ถือเป็นภัยคุกคามที่ร้ายแรงเพราะเกิดขึ้นบนแพลตฟอร์มที่ผู้ใช้มักเชื่อว่าปลอดภัยอย่าง iOS และผ่านการตรวจสอบของ App Store แล้ว การที่แอปสามารถหลุดออกจาก sandbox ได้หมายความว่าข้อมูลจากแอปอื่น เช่น กระเป๋าคริปโต แอปธนาคาร หรือแอปข้อความ อาจรั่วไหลไปยังแอปอันตรายได้โดยที่ผู้ใช้ไม่รู้ตัว

ทำไม FomoPeek จึงหลุดการตรวจจับของ Apple

ช่องโหว่เคอร์เนล: กุญแจสำคัญที่ทำให้ sandbox แตก

iOS ออกแบบมาให้แต่ละแอปทำงานแยกจากกันใน sandbox เพื่อไม่ให้เข้าถึงข้อมูลของแอปอื่นได้ แต่ FomoPeek ใช้ช่องโหว่ในเคอร์เนลซึ่งเป็นแกนหลักของระบบปฏิบัติการในการยกระดับสิทธิ์และข้ามข้อจำกัดนี้ เมื่อหลุดออกมาได้ มัลแวร์จะสามารถอ่านข้อมูลจากแอปอื่น เช่น คีย์ส่วนตัวของกระเป๋าคริปโต หรือรหัสผ่านที่บันทึกไว้

ช่องโหว่เคอร์เนลมักถูกค้นพบและอุดด้วยการอัปเดต iOS อย่างรวดเร็ว แต่หากผู้ใช้ยังไม่รีบอัปเดตหรือแอปอันตรายถูกดาวน์โหลดก่อนการแก้ไข ก็จะตกอยู่ในความเสี่ยงทันที การโจมตีแบบ zero-day ในลักษณะนี้เคยเกิดขึ้นกับทั้ง iOS และ Android มาหลายครั้ง และมักสร้างความเสียหายเป็นวงกว้าง

การหลอกลวงผ่านแอปที่ดูน่าเชื่อถือ

FomoPeek อาจถูกออกแบบให้ดูเหมือนแอปทั่วไป เช่น แอปติดตามตลาดหรือสังคมการลงทุน เพื่อหลอกให้ผู้ใช้ดาวน์โหลดโดยไม่สงสัย เมื่อติดตั้งแล้วจึงเริ่มทำงานในเบื้องหลัง การที่แอปผ่านการตรวจสอบของ App Store ได้ชั่วคราวแสดงให้เห็นว่ากระบวนการรีวิวของ Apple อาจไม่สามารถตรวจจับโค้ดอันตรายที่ซ่อนอยู่ในไลบรารีหรือเฟรมเวิร์กได้เสมอ

ผู้ใช้ที่สนใจเครื่องมือวิเคราะห์ทางเทคนิคหรือสัญญาณเทรดควรเลือกใช้แหล่งที่เชื่อถือได้ เช่น indicators และ signal rooms ที่มีชุมชนตรวจสอบ ซึ่งช่วยลดความเสี่ยงจากการติดตั้งแอปแปลกปลอม

ระดับความเสี่ยงและสิ่งที่ต้องจับตาในเหตุการณ์ FomoPeek

แม้เหตุการณ์นี้จะไม่เกี่ยวกับราคาสินทรัพย์โดยตรง แต่ผลกระทบต่อความเชื่อมั่นของผู้ใช้คริปโตอาจส่งผลต่อปริมาณการซื้อขายในระยะสั้น โดยเฉพาะในกลุ่มที่ถือเหรียญบนอุปกรณ์มือถือ หากตรวจพบว่ามีการโจมตีเพิ่มเติม อาจเกิดแรงขายทำกำไรในตลาด BTC และเหรียญอื่น ๆ ได้

นักลงทุนควรจับตาดูว่ามีรายงานผู้เสียหายรายใหม่หรือไม่ และ Apple จะออกแพตช์ความปลอดภัยเมื่อใด นอกจากนี้ควรตรวจสอบว่าแอปที่ใช้อยู่มีสิทธิ์เข้าถึงข้อมูลส่วนตัวมากเกินจำเป็นหรือไม่ การตั้งค่าความเป็นส่วนตัวใน iOS และการเลือกใช้กระเป๋าฮาร์ดแวร์จะช่วยลดความเสี่ยงได้ในระดับหนึ่ง

มุมมองสำหรับเทรดเดอร์: บทเรียนจาก FomoPeek

เหตุการณ์นี้ตอกย้ำว่าความเสี่ยงด้านไซเบอร์เป็นปัจจัยที่เทรดเดอร์คริปโตมองข้ามไม่ได้ แม้จะไม่ใช่ปัจจัยพื้นฐานที่ขับเคลื่อนราคาโดยตรง แต่ข่าวการโจมตีที่เกี่ยวข้องกับคริปโตมักสร้างความตื่นตระหนกและนำไปสู่การเทขายชั่วคราวได้

สำหรับผู้ที่เพิ่งเริ่มลงทุน การทำความเข้าใจความเสี่ยงเหล่านี้เป็นสิ่งสำคัญ ควรศึกษาเรื่องการจัดเก็บสินทรัพย์อย่างปลอดภัยและการเลือกแพลตฟอร์มที่เชื่อถือได้ผ่าน classroom หรือทำแบบทดสอบเพื่อค้นหาสไตล์การลงทุนที่เหมาะกับตนเองที่ quiz

ในมุมของการเทรด การเฝ้าติดตามข่าวความปลอดภัยอาจใช้เป็นสัญญาณเตือนให้ปรับพอร์ตหรือป้องกันความเสี่ยง โดยเฉพาะหากถือสินทรัพย์ในกระเป๋าร้อนบนมือถือ การย้ายไปกระเป๋าเย็นหรือใช้บริการของ brokers ที่มีมาตรการรักษาความปลอดภัยสูงจะช่วยลดความเสี่ยงได้