就在刚才,有粉丝的女朋友打来电话,接着就是下图所示,她收到陌生红包福利,被诱导下载了一款小众APP,仅仅几块钱的红包诱惑,最终手机资产被盗40多万!
目前网上已经曝出这起大规模iOS安全事故,所有iPhone用户一定要高度警惕!
此次风险核心来自FomoPeek这款APP,1.1-1.2版本携带恶意插件,利用iOS系统漏洞,能够绕过手机安全防护。适配机型系统极广,iOS12.0至18.7版本全部中招。
一旦安装这款软件,黑客可以直接读取你手机的系统密钥、各类账号登录信息、B圈助记词、聊天记录和私密文件,还能远程操控设备窃取数据,所有隐私和资产都毫无安全可言。
不止这一款APP,comecome.icu等同类小众第三方软件,也存在一模一样的盗号盗资产风险。
就这app,一天能读取你手机的信息上百遍,你如果在手机里保存了助记词,早就被俞凌雄老师盗走了。
之前很多人听说天体是零撸,都去下载了,殊不知你想褥人家羊毛,人家想抄你的家。
所以,助记词一定不要截图和复制,直接手抄。
放B圈资产的手机,最好别乱下载乱七八糟的东西。
当初有人让小编帮忙推广某个app,给出的价格超乎你的想象,以小编的粉丝量,赚个几百w几千w,喝水一样简单,后经过各种调查了解,这个就是专业盗币的团队,让推广的这个app,就像天体一样,每天窃取手机的信息。
想着零撸薅羊毛的,最好用个垃圾手机,与自己的主手机分开。
重点避雷总结,所有人牢记!
1. 杜绝贪小便宜:千万别为了几块、几十块红包,下载来路不明的第三方APP,很多资金盘、小众交易所软件都是钓鱼工具,典型的就是之前的天体交易所,看似能免费薅羊毛,实则全天候窃取手机数据,你想薅平台羊毛,黑客直接掏空你的资产。
2. 资产手机坚决不乱装软件:存放数字货币、绑定银行卡、存有私密数据的主力机,绝对不要下载陌生、非官方、小众第三方软件。经常测试各类项目、第三方APP的,一定要用备用机、垃圾机,和主力机彻底分开使用。
3. 助记词保存方式要正确:绝对不要截图、复制粘贴保存助记词,极易被窃取,最安全的方式就是手动手抄保存。
4. 及时更新手机系统:苹果手机尽量保持最新系统版本,新版系统会修复老旧漏洞,能大幅降低被攻击的风险。本次被盗核心是利用iOS老旧漏洞,长期不更新系统的手机风险最高。
5. 资产存放选正规平台:普通用户无需盲目存小众钱包,资产放在币安、coinbase等头部正规交易所,安全性远高于小众平台,避开频繁冻结用户的小众交易平台。
目前被盗事件还在持续发酵,如果近期下载过陌生小众APP,立刻转移全部资产!赶紧自查,也转发提醒身边用苹果手机的朋友!
