Malware en la App Store: la app FomoPeek robaba claves de carteras cripto en iPhone

La firma de seguridad blockchain SlowMist y el equipo de seguridad del exchange OKX advirtieron de que las versiones 1.1 y 1.2 de FomoPeek —una app distribuida a través de la App Store oficial de Apple— incluían módulos maliciosos capaces de comprometer claves de carteras de criptomonedas en el iPhone.

Según el análisis, la app escondía un marco de explotación del kernel de iOS con varios métodos de ataque. El objetivo era escapar del sandbox de las aplicaciones, acceder al Keychain del sistema y sacar datos de otros programas instalados en el mismo teléfono. Eso expone claves privadas, frases semilla, credenciales de inicio de sesión y archivos, que quedan al alcance de quien controle el malware.

Los reportes apuntan a que el rango afectado abarca varias versiones de iOS. Algunos análisis mencionan iOS 12.0 a 18.7 y 26.0 a 26.1, mientras que la advertencia del CISO de SlowMist habla de iOS 13 hasta 26.5 con el límite superior pendiente de confirmar. Como la clave se extrae directamente del dispositivo, cambiar la contraseña de la cartera no protege los fondos: quien tenga las claves extraídas puede mover el dinero.

SlowMist relacionó la app con varios casos de robo confirmados y rastreó aproximadamente 580,000 USDT robados hasta una misma dirección. Según el análisis, la versión 1.3 de FomoPeek eliminó los dos módulos maliciosos, pero eso no borra la exposición de quienes ejecutaron la 1.1 o la 1.2.

La recomendación de los investigadores es clara para quienes hayan instalado esas versiones: desinstalar la app, actualizar iOS a la última versión y, sobre todo, generar claves privadas y frases semilla nuevas en un dispositivo que nunca haya tenido FomoPeek instalado, para después mover allí los fondos. Los especialistas advierten que cualquier clave que haya estado en el iPhone afectado debe darse por comprometida.

La historia es un recordatorio de que ni siquiera la revisión de una tienda oficial es infalible. FomoPeek se presentaba como una herramienta para seguir carteras de grandes inversores, un tipo de app popular entre usuarios de cripto. Binance también se sumó a la alerta y pidió a los usuarios revisar si tenían la aplicación instalada.

Nota: se trata de un hallazgo de firmas de seguridad y medios especializados; Apple no había emitido un pronunciamiento público recogido en estas informaciones al momento de publicar esta nota.