慢雾披露 FomoPeek 应用商店投毒及 iOS 内核漏洞利用分析

慢雾称与OKX联合分析发现，FomoPeek App 1.1及1.2包含apptrace和libapptracecore模块，具备远程配置、iOS内核利用、沙箱逃逸与Keychain解密链路。报告指出测试时远端利用开关为关闭状态；研究人员在隔离环境中通过Hook开启后，取得针对19个钱包及笔记应用的采集配置，并捕获上传请求。