{"id":30768,"date":"2026-09-24T12:24:00","date_gmt":"2026-09-24T10:24:00","guid":{"rendered":"https:\/\/www.coinspeaker.com\/de\/?p=30768"},"modified":"2026-09-24T12:24:00","modified_gmt":"2026-09-24T10:24:00","slug":"fomopeek-schadcode-iphone-app","status":"publish","type":"post","link":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/","title":{"rendered":"FomoPeek: Versteckte Module \u00fcbertrugen Apple-Notizen-Daten"},"content":{"rendered":"<p>In zwei offiziellen App-Store-Versionen der iPhone-App FomoPeek haben Sicherheitsforscher von SlowMist sch\u00e4dliche Module gefunden, die Daten aus anderen Apps sammeln und an einen Remote-Server senden konnten. In einem kontrollierten Test \u00fcbertrug der Code den Datencontainer der App Apple Notes. Ein mit dem Angreifer verkn\u00fcpftes Wallet erhielt zudem 579.984,34 USDT \u2013 laut SlowMist handelt es sich dabei jedoch um die Gesamteing\u00e4nge dieser Adresse und nicht um eine best\u00e4tigte Summe der \u00fcber FomoPeek gestohlenen Kryptow\u00e4hrung.<\/p>\n<h2><strong>Warum die \u00dcberwachungs-App f\u00fcr Wallet-Nutzer gef\u00e4hrlich wurde<\/strong><\/h2>\n<p>FomoPeek wurde als schreibgesch\u00fctztes On-Chain-\u00dcberwachungs- und Warntool beworben, bei dem Nutzer weder eine Wallet verbinden noch eine Seed-Phrase eingeben mussten. Genau diese Positionierung machte den Fund brisant: SlowMist und das Sicherheitsteam von OKX leiteten Ermittlungen ein, nachdem Berichte \u00fcber gestohlene Verm\u00f6genswerte und offengelegte private Schl\u00fcssel eingingen.<\/p>\n<p>Die Analyse ergab, dass die Module Informationen aus anderen iPhone-Apps sammeln und an einen Remote-Server \u00fcbertragen konnten. Entscheidend: Die App und die sch\u00e4dlichen Module waren mit derselben Apple-Entwickleridentit\u00e4t signiert, und die heruntergeladenen Dateien trugen die Verschl\u00fcsselungsdaten des App Stores \u2013 ein Hinweis darauf, dass sich der Code bereits in der offiziell vertriebenen Version befand und nicht erst nachtr\u00e4glich eingeschleust wurde. Der Fall reiht sich damit in eine Serie von Vorf\u00e4llen ein, bei denen <a href=\"https:\/\/www.coinspeaker.com\/de\/wallet-erweiterungen-malware-phishing\/\">manipulierte Software gezielt Zugangsdaten von Wallet-Nutzern gef\u00e4hrdet<\/a>.<\/p>\n<h2><strong>Der Test zeigte, welche Daten der Schadcode anfordern konnte<\/strong><\/h2>\n<p>Ein Modul holte laut Analyse eine verschl\u00fcsselte Serveradresse von Bitbucket ab, \u00fcbermittelte Ger\u00e4teinformationen und forderte Anweisungen an. Der Server konnte dabei steuern, welche Daten erfasst werden sollten und ob ein Ausnutzungsversuch \u00fcberhaupt gestartet wird \u2013 w\u00e4hrend des beobachteten Tests war diese Funktion serverseitig deaktiviert. Die Forscher aktivierten sie anschlie\u00dfend in einer isolierten Umgebung, um die weiteren Schritte nachzuvollziehen.<\/p>\n<p>Die App erhielt daraufhin eine Liste mit 19 Ziel-Apps, darunter Wallet- und Notiz-Anwendungen. Die Ermittler beobachteten einen Upload des Apple-Notizen-Datencontainers und rekonstruierten das Testarchiv \u2013 das zeigt die F\u00e4higkeiten des Codes bei Aktivierung, belegt aber nicht, welche Daten tats\u00e4chlich von Ger\u00e4ten anderer Nutzer erfasst wurden. Im Code fand sich zudem eine Exploit-Strategie namens \u201eDarkSwordStrategy\u201c, deren Name mit einer im M\u00e4rz dokumentierten iOS-Exploit-Kette \u00fcbereinstimmt, ohne dass daraus eine gesicherte Zuordnung folgt. \u00c4hnliche Muster kompromittierter Endger\u00e4te zeigte zuletzt auch der <a href=\"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/\">Waterplum-Angriff \u00fcber gef\u00e4lschte Jobangebote<\/a>.<\/p>\n<h2>Was Betroffene jetzt beachten m\u00fcssen<\/h2>\n<p>Die Module tauchten in Version 1.1 vom 9. September und Version 1.2 vom 12. September auf; Version 1.0 war laut Analyse nicht betroffen, Version 1.3 vom 17. September entfernte den Code wieder. Wer eine der betroffenen Versionen installiert hatte, bleibt jedoch potenziell gef\u00e4hrdet, da das L\u00f6schen oder Aktualisieren der App bereits \u00fcbermittelte Informationen nicht r\u00fcckg\u00e4ngig macht.<\/p>\n<p>SlowMist empfahl Nutzern der Versionen 1.1 und 1.2, auf dem Ger\u00e4t gespeicherte Seed-Phrasen, private Schl\u00fcssel und sensible Zugangsdaten als potenziell kompromittiert zu betrachten. Konkret geraten wird zu einer neuen Wallet auf einem sicheren Ger\u00e4t, auf dem die App nie ausgef\u00fchrt wurde, und zur \u00dcbertragung gef\u00e4hrdeter Verm\u00f6genswerte \u2013 eine Vorsichtsma\u00dfnahme, die sich in ihrer Konsequenz mit Empfehlungen nach fr\u00fcheren <a href=\"https:\/\/www.coinspeaker.com\/de\/coldcard-hack-bitcoin-sicherheitsluecke-verlust-130-millionen-dollar\/\">Wallet-Sicherheitsl\u00fccken mit hohem Schadenspotenzial<\/a> deckt.<\/p>\n<h2>Der Fall erweitert das Risiko gef\u00e4lschter Wallet-Apps<\/h2>\n<p>Anders als gef\u00e4lschte Wallet-Apps wie zuvor gemeldete Sparrow- oder Ledger-Klone trat FomoPeek als reines \u00dcberwachungstool auf. Nutzer hatten damit keinen offensichtlichen Anlass zu erwarten, dass die App auf Daten anderer Apps zugreifen k\u00f6nnte \u2013 genau darin liegt die Einordnung dieses Vorfalls: Offizielle App-Store-Ver\u00f6ffentlichungen k\u00f6nnen versteckte Module enthalten, was die Notwendigkeit unterstreicht, potenziell offengelegte Zugangsdaten konsequent zu ersetzen.<\/p>\n<p>Kryptow\u00e4hrungen bleiben pseudonym, aber nicht anonym, und Transaktionen sind \u00fcber die Blockchain grunds\u00e4tzlich nachvollziehbar. Wer Wallets oder \u00dcberwachungs-Apps installiert, sollte Herkunft und Berechtigungen genau pr\u00fcfen; einen \u00dcberblick \u00fcber g\u00e4ngige Angriffsmuster liefert der <a href=\"https:\/\/www.coinspeaker.com\/de\/wallet-erweiterungen-malware-phishing\/\">Beitrag zu Malware in Wallet-Erweiterungen<\/a>.<\/p>\n<a class=\"infinscroll_next_page_link\" style=\"display:none\" href=\"https:\/\/www.coinspeaker.com\/de\/waterplum-fake-jobs-krypto\/\" rel=\"prev\">next<\/a>","protected":false},"excerpt":{"rendered":"<p>Der FomoPeek-Schadcode konnte im Test Daten aus anderen iPhone-Apps \u00fcbertragen; laut Analyse waren die Versionen 1.1 und 1.2 betroffen.<\/p>\n","protected":false},"author":425,"featured_media":30767,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-30768","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>FomoPeek-Schadcode in offizieller iPhone-App<\/title>\n<meta name=\"description\" content=\"Der FomoPeek-Schadcode konnte im Test Daten aus anderen iPhone-Apps \u00fcbertragen; laut Analyse waren die Versionen 1.1 und 1.2 betroffen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"FomoPeek-Schadcode in offizieller iPhone-App\" \/>\n<meta property=\"og:description\" content=\"Der FomoPeek-Schadcode konnte im Test Daten aus anderen iPhone-Apps \u00fcbertragen; laut Analyse waren die Versionen 1.1 und 1.2 betroffen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/\" \/>\n<meta property=\"og:site_name\" content=\"Coinspeaker Deutschland\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-24T10:24:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/fomopeek-versteckte-module-apple-notizen-daten.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Raphael Adrian\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/x.com\/raphaeladrian80\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Raphael Adrian\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"FomoPeek-Schadcode in offizieller iPhone-App","description":"Der FomoPeek-Schadcode konnte im Test Daten aus anderen iPhone-Apps \u00fcbertragen; laut Analyse waren die Versionen 1.1 und 1.2 betroffen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/","og_locale":"de_DE","og_type":"article","og_title":"FomoPeek-Schadcode in offizieller iPhone-App","og_description":"Der FomoPeek-Schadcode konnte im Test Daten aus anderen iPhone-Apps \u00fcbertragen; laut Analyse waren die Versionen 1.1 und 1.2 betroffen.","og_url":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/","og_site_name":"Coinspeaker Deutschland","article_published_time":"2026-09-24T10:24:00+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/fomopeek-versteckte-module-apple-notizen-daten.webp","type":"image\/webp"}],"author":"Raphael Adrian","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/x.com\/raphaeladrian80","twitter_misc":{"Verfasst von":"Raphael Adrian","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/#article","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/"},"author":{"name":"Raphael Adrian","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"headline":"FomoPeek: Versteckte Module \u00fcbertrugen Apple-Notizen-Daten","datePublished":"2026-09-24T10:24:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/"},"wordCount":618,"commentCount":0,"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/fomopeek-versteckte-module-apple-notizen-daten.webp","articleSection":["Cybersecurity News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/www.coinspeaker.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/","url":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/","name":"FomoPeek-Schadcode in offizieller iPhone-App","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/#primaryimage"},"image":{"@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/fomopeek-versteckte-module-apple-notizen-daten.webp","datePublished":"2026-09-24T10:24:00+00:00","author":{"@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e"},"description":"Der FomoPeek-Schadcode konnte im Test Daten aus anderen iPhone-Apps \u00fcbertragen; laut Analyse waren die Versionen 1.1 und 1.2 betroffen.","breadcrumb":{"@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/#primaryimage","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/fomopeek-versteckte-module-apple-notizen-daten.webp","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/09\/fomopeek-versteckte-module-apple-notizen-daten.webp","width":1200,"height":675,"caption":"Smartphone mit verborgenem Datenabfluss in einer d\u00fcsteren Cybersecurity-Szene"},{"@type":"BreadcrumbList","@id":"https:\/\/www.coinspeaker.com\/de\/fomopeek-schadcode-iphone-app\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.coinspeaker.com\/de\/"},{"@type":"ListItem","position":2,"name":"FomoPeek: Versteckte Module \u00fcbertrugen Apple-Notizen-Daten"}]},{"@type":"WebSite","@id":"https:\/\/www.coinspeaker.com\/de\/#website","url":"https:\/\/www.coinspeaker.com\/de\/","name":"Coinspeaker Deutschland","description":"Bitcoin, Ethereum, Altcoins und Krypto-News mit Analysen, Live-Preisen, Daten-Charts und Anleitungen","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.coinspeaker.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.coinspeaker.com\/de\/#\/schema\/person\/f025bc893d75601617733f418e90063e","name":"Raphael Adrian","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","url":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","contentUrl":"https:\/\/www.coinspeaker.com\/de\/wp-content\/uploads\/sites\/2\/2026\/02\/Raphael-Adrian-Autor-96x96.jpeg","caption":"Raphael Adrian"},"description":"Raphael Adrian ist ein Krypto-Journalist und Analyst, der bei Coinspeaker \u00fcber Krypto-News, PR-Inhalte und Marktanalysen schreibt. Hier gilt er als Lead-Autor und Experte f\u00fcr Kryptow\u00e4hrungs-Prognosen. Mit seinem journalistischen Hintergrund und seiner Spezialisierung auf Finanzen, Business und digitale Assets berichtet er seit Jahren \u00fcber Blockchain-Trends, neue Projekte und Entwicklungen am Kryptomarkt. Seine Kenntnisse in fundamentaler und technischer Analyse erm\u00f6glichen es ihm, Marktbewegungen fundiert zu bewerten, Potenziale von Projekten einzuordnen und datenbasierte Krypto-Prognosen zu erstellen. In seiner Arbeit legt er besonderen Wert auf verst\u00e4ndliche, recherchierte Inhalte, die Leser bei fundierten Entscheidungen im Kryptomarkt unterst\u00fctzen.","sameAs":["https:\/\/www.linkedin.com\/in\/raphael-adrian-6050b9267\/","https:\/\/x.com\/https:\/\/x.com\/raphaeladrian80"],"url":"https:\/\/www.coinspeaker.com\/de\/author\/raphael\/"}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30768","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/users\/425"}],"replies":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/comments?post=30768"}],"version-history":[{"count":1,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30768\/revisions"}],"predecessor-version":[{"id":30777,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/posts\/30768\/revisions\/30777"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media\/30767"}],"wp:attachment":[{"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/media?parent=30768"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/categories?post=30768"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/de\/wp-json\/wp\/v2\/tags?post=30768"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}