园区曝光用户投稿
这次盗U的工具......
来源：PP430
发布：
更新：
阅读：1
状态：待核实
事件信息
事件国家：待核实区域
事件信息
事件国家：待核实区域
- 事件国家
- 待核实区域
- 事件类型
- 用户投稿
- 信息来源
- 用户投稿
- 当前状态
- 待核实
本文涉及用户投稿、园区曝光或公开线索整理，相关信息请结合后续公开消息自行判断。
FomoPeek的事刷了两天了。
一套标价几百万美元的国家级iOS攻击武器，怎么会出现在一个5U邀请奖励的撸毛App里。
这套攻击框架的来头：它叫DarkSword
Google威胁情报团队今年3月公开披露的，当时cz也发推提醒更新系统
这东西最早谁在用？
是各国情报机构拿来搞情报的，一开始就是针对特定人群，正儿八经的国家级武器，这种iOS零日漏洞链在地下市场标价几百万美元。
3月份代码泄露到GitHub，金融诈骗团伙拿到源码，做了两件事：去掉地理限制，加强钱包窃取模块。然后广撒网。
FomoPeek是目前曝光的最新一环，但绝对不是唯一一个。
了解到的情况，这套技术在东南亚做盗U的圈子里已经在流通了。搞菠菜的在用，搞通道的在用，不同方向的人都有一定比例拿到了。
而且不止App这一种打法，DarkSword支持网页端投递，你Safari打开一个被投毒的网站，停留十几秒，同样能触发整条攻击链。
以前盗U靠假客服、钓鱼链接、授权骗签，本质靠的是你犯错。现在你什么都没做错，装了个正版App，点开了一个正常网页，整台手机的密钥材料就可能全暴露了。
Ps：及时更新iOS 最新系统 最有效简单的方法….
