iOS恶意外卖App“ComeCome”疑通过投毒窃取钱包资产

据SlowMist创始人余弦披露，外卖类应用“ComeCome（拜托拜托）”被发现疑似通过集成恶意组件，在iPhone上实施与FomoPeek类似的“投毒”攻击，可能窃取用户加密资产。相关案例显示，部分看似正常的App在安装后会被远程下发恶意代码，对已安装钱包或敏感数据发起攻击。安全人士提醒，用户应尽快更新至最新iOS版本，并警惕在iPhone、iPad及Mac设备上安装来源不明或功能异常的应用。