威胁情报 | FomoPeek 应用商店投毒与 iOS 内核漏洞利用分析 继我们之前关于 FomoPeek v1.1–1.2 的警报后，SlowMist 安全团队基于与 @okx 和 @OKXWallet_CN 安全团队的联合调查，已完成全面的技术分析。 通过对从官方 App Store 获取的历史 IPA 文件进行静态分析和动态验证，我们确认 FomoPeek 版本 1.1 和 1.2 包含两个恶意模块——apptrace 和 libapptracecore。 这两个模块共同提供了包括远程配置、iOS 内核漏洞利用、沙盒逃逸、Keychain 解密以及跨应用数据收集等功能。