O que o sandbox do iOS normalmente faz?

O sandbox do iOS confina cada aplicativo ao seu próprio ambiente isolado e limita o acesso a dados criados por outros aplicativos. Esse design reduz o dano que um único aplicativo comprometido pode causar. Um exploit em nível de kernel ataca o código de baixo nível que impõe essas fronteiras, e é por isso que escapar do sandbox é uma preocupação séria de segurança.

A SlowMist é uma empresa de segurança de blockchain que investiga incidentes relacionados a criptomoedas e publica descobertas sobre hacks, golpes e malware. Neste caso, ela relatou que versões maliciosas do FomoPeek foram distribuídas pela App Store da Apple e usaram exploits de kernel do iOS. Sua descoberta vincula a campanha a aproximadamente US$ 580.000 em roubo de criptomoedas.

SlowMist vincula aplicativo iOS malicioso FomoPeek a roubo de US$ 580 mil em criptomoedas

Q: Quanto de criptomoedas foi roubado?

A SlowMist vincula a campanha FomoPeek a cerca de US$ 580.000 em criptomoedas roubadas. O resumo disponível não fornece contagem de vítimas, detalhamento por usuário ou informações sobre recuperação. Esse valor é uma atribuição da SlowMist, e não uma contabilização completa de todas as perdas possíveis.

A SlowMist afirma que versões maliciosas do aplicativo iOS FomoPeek foram distribuídas pela App Store da Apple e usaram exploits de kernel para escapar do sandbox do iOS, uma cadeia de ataque ligada a aproximadamente US$ 580.000 em roubo de criptomoedas.

Disclaimer: O conteúdo de notícias é baseado em fontes públicas de notícias e fornecido apenas para fins informativos. Não constitui aconselhamento de investimento.

SlowMist vincula aplicativo iOS malicioso FomoPeek a roubo de US$ 580 mil em criptomoedas

Cointelegraph·23/09/2026, 05:22:21· crypto

O que a SlowMist relatou

A SlowMist, uma empresa de segurança de blockchain, identificou versões maliciosas do aplicativo iOS FomoPeek que foram distribuídas pela App Store da Apple. De acordo com o relatório, essas versões usaram exploits de kernel do iOS para escapar do sandbox do aplicativo. Uma vez fora do sandbox, o malware poderia acessar dados sensíveis pertencentes a outros aplicativos. A SlowMist vinculou a atividade a aproximadamente US$ 580.000 em criptomoedas roubadas. A descoberta foi relatada em 23 de setembro de 2026.

Por que uma fuga do sandbox importa no iOS

O iOS normalmente confina cada aplicativo ao seu próprio sandbox, uma fronteira de segurança que limita o acesso a arquivos e dados criados por outros aplicativos. Um exploit em nível de kernel ataca o núcleo do sistema operacional, onde essas regras de isolamento são aplicadas. Se um aplicativo obtém controle em nível de kernel, o sandbox pode deixar de funcionar como uma barreira eficaz. Isso importa para usuários de criptomoedas porque carteiras e serviços relacionados frequentemente mantêm credenciais sensíveis no dispositivo. Acessar os dados de outro aplicativo poderia, portanto, expor material que deveria permanecer privado.

Distribuição pela App Store

O canal de distribuição relatado é significativo porque a App Store da Apple é um mercado curado com um processo de revisão. Código malicioso chegando aos usuários por esse canal oficial é diferente de ataques que dependem de sideloading ou lojas de aplicativos de terceiros. O caso FomoPeek, conforme descrito pela SlowMist, sugere que os sistemas de revisão de aplicativos não são uma barreira absoluta. Também levanta questões sobre como a funcionalidade maliciosa evitou a detecção e quantos usuários instalaram as versões afetadas. O resumo disponível não especifica uma contagem de vítimas ou o período exato de distribuição.

O valor de US$ 580.000 e a atribuição

A SlowMist conecta a campanha FomoPeek a cerca de US$ 580.000 em criptomoedas roubadas. Esse valor é atribuído à SlowMist, e o resumo não detalha perdas individuais nem diz se algum fundo foi recuperado. O roubo de criptomoedas pode ser difícil de rastrear e reverter porque as transações em blockchain são geralmente irreversíveis depois de confirmadas. Vincular um valor específico em dólares a uma campanha de malware exige trabalho forense que ligue fluxos on-chain a uma operação específica. O total de US$ 580.000 é, portanto, um dado central, mas não é um relato completo do impacto do incidente.

SlowMistmalware iOSroubo de criptomoedassegurança da App StoreFomoPeek

Perguntas frequentes

O que é o FomoPeek?▾

FomoPeek é um aplicativo iOS que, segundo a SlowMist, foi distribuído em versões maliciosas pela App Store da Apple. Essas versões teriam usado exploits de kernel do iOS para escapar do sandbox e acessar dados sensíveis de outros aplicativos. A SlowMist vincula a campanha a aproximadamente US$ 580.000 em roubo de criptomoedas.

Como o aplicativo iOS malicioso roubou criptomoedas?▾

A cadeia de ataque relatada usou exploits de kernel para escapar do sandbox do iOS, que normalmente isola os aplicativos uns dos outros. Essa fuga poderia permitir que o malware alcançasse dados sensíveis armazenados por outros aplicativos, potencialmente incluindo credenciais ou segredos usados por serviços de criptomoedas. A SlowMist atribui o roubo resultante à campanha FomoPeek, embora o resumo não detalhe a perda de cada vítima.

Por que a distribuição pela App Store é importante neste caso?▾

A App Store da Apple é um mercado curado com um processo de revisão, então os usuários frequentemente a tratam como uma fonte confiável de software. Código malicioso chegando aos usuários por esse canal oficial difere de casos envolvendo sideloading ou lojas de terceiros. O relatório do FomoPeek sugere que até mesmo mercados de aplicativos revisados podem ser usados como vetor de ataque.

Quanto de criptomoedas foi roubado?

Principais conclusões

O que a SlowMist relatou

Por que uma fuga do sandbox importa no iOS

Distribuição pela App Store

O valor de US$ 580.000 e a atribuição

Implicações mais amplas para a segurança de criptomoedas em dispositivos móveis

Erros comuns a evitar

Reagir a uma única manchete sem ler o contexto completo — um único dado raramente conta a história toda.
Tratar notícias reescritas como sinal — elas descrevem o que aconteceu, nunca o que fazer a seguir.
Confundir conteúdo reescrito por IA com a fonte original — sempre verifique fatos importantes na reportagem primária.

Leitura relacionada

Visão geral do mercado Calculadora de volatilidade Central de aprendizado

Fonte: Cointelegraph
Publicado: 23/09/2026, 05:22:21
Categoria: crypto
Tipo: Reescrito de fontes públicas por IA

Este artigo é reescrito a partir de fontes públicas de notícias e posteriormente processado por IA. É fornecido apenas para fins informativos e não constitui aconselhamento de investimento — consulte a fonte original para a versão oficial.

Siga-nos no TelegramSoloTrade SoloTrade · Português

O que a SlowMist relatou

Por que uma fuga do sandbox importa no iOS

Distribuição pela App Store

O valor de US$ 580.000 e a atribuição

Perguntas frequentes

O que é o FomoPeek?▾

Como o aplicativo iOS malicioso roubou criptomoedas?▾

Por que a distribuição pela App Store é importante neste caso?▾

Quanto de criptomoedas foi roubado?

Erros comuns a evitar

Reagir a uma única manchete sem ler o contexto completo — um único dado raramente conta a história toda.
Tratar notícias reescritas como sinal — elas descrevem o que aconteceu, nunca o que fazer a seguir.
Confundir conteúdo reescrito por IA com a fonte original — sempre verifique fatos importantes na reportagem primária.