Google, "yeni və güclü" iPhone exploit kitindən istifadə edən kriptovalyuta fırıldaqları barədə xəbərdarlıq edir.
Google-un təhlükəsizlik tədqiqatçıları Apple iPhone istifadəçilərini hədəf alan və kripto pulqabıların toxum ifadələrini oğurlamağa yönəlmiş yeni bir exploit dəstini aşkarladıqlarını bildiriblər.
“Coruna” adlandırılan bu dəst, iOS-un 13.0-dan 17.2.1-ə qədər olan versiyalarını işlədən iPhoneları hədəf alır. Onun “beş tam iOS exploit zənciri və ümumilikdə 23 exploiti” var; bunların bəziləri ictimaiyyətə əvvəllər məlum deyildi, Google Təhlükə Kəşfiyyatı Qrupu (GTIG) Çərşənbə günü hesabatda bildirib.
Qrup bu dəsti ilk dəfə 2025-ci ilin fevralında aşkar etdiyini və sonradan onun istifadəni Rusiya casusluq qrupu tərəfindən Ukraynalılara qarşı və sonradan kripto oğurlamağa çalışan saxta Çin kriptovalyuta saytlarında izlədiyini bəyan edib.
GTIG bildirib ki, bu dəst iOS-un ən yeni versiyası ilə işləmir və iPhone istifadəçilərinə cihazlarını ən son proqram təminatına yeniləməyi tövsiyə edib. Əgər bu mümkün deyilsə, istifadəçilər “Lockdown Mode” rejimini aktivləşdirməlidirlər, Apple deyir ki, bu rejim inkişaf etmiş hücumların qarşısını almaq üçün nəzərdə tutulub.
Dəst saxta saytlar vasitəsilə kriptonu hədəfləyir
GTIG 2025-ci ilin fevralında bir nəzarət şirkətinin müştərisinin cihazı uygun exploiti çatdırmaq üçün JavaScript-dən istifadə etdiyi bir iOS exploiti hissələrini üzə çıxardığını bildirib.
Daha sonra həmin ilin sonlarında, yalnız müəyyən coğrafi mövqedən olan seçilmiş iPhone istifadəçilərinə göndərilən, kompromisə uğramış bir neçə Ukrayna saytında eyni JavaScript çərçivəsini aşkar etdilər.
GTIG sonra dekabrda “əsasən maliyyə ilə əlaqədar” olan çox böyük sayda saxta Çin saytlarında eyni çərçivəni aşkar edib. Bu saytlardan biri isə WEEX kriptovalyuta birjasını təqlid edirdi.
İstifadəçi həmin saytlara iOS cihazı ilə daxil olduqda, çərçivə exploit dəstini çatdırır və maliyyə məlumatlarını axtarır, toxum ifadələri və “backup phrase” və ya “bank account” kimi açar sözlər olan mətnləri analiz edir.
Əlaqəli: ‘ClickFix’ hakerləri investisiya şirkəti kimi davranır, ən son kripto hücumlarında QuickLens-i ələ keçirirlər
Dəst həmçinin Uniswap və MetaMask kimi məşhur kripto tətbiqlərini də tapır və oradan kripto və ya məxfi məlumatları çıxarmağa çalışır.
Coruna-nın ABŞ kəşfiyyatı ilə əlaqəsi müzakirə olunur
GTIG exploit dəstinin mənşəyi olan nəzarət şirkətinin müştərisinin adını açıqlamayıb, lakin mobil təhlükəsizlik şirkəti iVerify WIRED-ə bildirib ki, dəst ABŞ hökuməti tərəfindən hazırlanmış və ya alınmış ola bilər.
“Bu, son dərəcə inkişaf etmişdir, hazırlanması milyonlarla dollar tələb edib və digər modullara bənzəyir ki, onlar da ictimaiyyətə ABŞ hökumətinə aid olduğu bildirilib,” iVerify-in həmtəsisçisi Rocky Cole WIRED-ə bildirib.
“Bu, ABŞ hökumətinə məxsus alətlərin — kodun bizə dediklərinə görə — nəzarətdən çıxaraq həm düşmənlərimiz, həm də kibercinayətkar qruplar tərəfindən istifadə olunmasının ilk nümunəsidir.”
Lakin, Kaspersky-nin aparıcı təhlükəsizlik tədqiqatçısı The Register-ə bildirib ki, “Coruna-nı həmin müəlliflərə aid etmək üçün dərc olunmuş hesabatlarda real kodun təkrar istifadəsinə dair heç bir sübut” görməyiblər.
Jurnal: Kripto cinayətlərinə qarşı polisə nisbətən daha effektiv mübarizə aparan blokçayn təhqiqatçıları ilə tanış olun
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Amerika birjası indekslərinin sakitliyi arxasında gizli axınlar: Goldman Sachs tərəfdaşı dörd əsas bazar hərəkətverici amilini açıqladı
Goldman Sachs tərəfdaşı Bobby Molavi qeyd edib ki, süni intellektin (AI) tənzimlənməsi ilə bağlı qeyri-müəyyənlik, neft qiymətlərinin 100 dolları keçməsi, ABŞ dövlət istiqrazlarının gəlirliyinin 5%-dən yuxarı qalxması və Federal Ehtiyat Sistemi daxilində siyasət fərqləri inflyasiya və faiz dərəcələri risklərini artırır. Bunun nəticəsində, əvvəllər üstünlük təşkil edən AI və momentum ticarəti təzyiqlə üzləşib, kapital isə proqram təminatı, müdafiə və enerji sektorlarına axır, bazar daxilində yenidən qiymətləndirmə prosesi sürətlənir.
ABŞ Nümayəndələr Palatası çərşənbə günü yeni elektrik enerjisi qaydaları ilə bağlı səs verməyi planlaşdırır: məlumat mərkəzləri əlavə elektrik xərclərini ödəməyə borclu olacaq, məqsəd texnologiya nəhənglərinin elektrik haqlarının başqalarına ötürülməsinə maneə yaratmaqdır.
ABŞ Nümayəndələr Palatasının ən tez həftənin çərşənbə günü, süni intellektin dəstəklənməsi ilə bağlı məlumat mərkəzlərinin genişlənməsi səbəbiylə elektrik enerjisi qiymətlərindəki artımı məhdudlaşdırmaq məqsədilə hazırlanmış iki partiyalı qanun layihəsinə səs verməsi gözlənilir.
ABŞ səhmlərinin proqnozu | Üç əsas indeks fyuçersləri birlikdə yüksəlir, neft qiymətləri düşür, Federal Ehtiyatın faiz qərarı bu axşam mühüm olacaq
16 sentyabr (çərşənbə günü) ABŞ səhm bazarı açılmadan əvvəl, ABŞ-ın üç əsas indeksinin fyuçersləri birlikdə artdı.
İnvestorların həvəsi azaldıqdan sonra Koreya birjası durğunluğa qərq oldu! Əməliyyat həcmi ilin ən aşağı səviyyəsinə düşdü, 7000 nöqtə səviyyəsində möhkəmlənmək çətindir
Sərmayəçilərin həvəsinin tədricən azalması səbəbindən Koreya səhm bazarının ticarət həcmi bu ilin ən aşağı səviyyəsinə düşüb, bu da süni intellekt (AI) tərəfindən idarə olunan Koreya səhm bazarının əvvəlki yüksək səviyyəsinə qayıtmasının çətin ola biləcəyini göstərir.
