Google met en garde contre des arnaques crypto utilisant un « nouveau et puissant » kit d’exploitation pour iPhone
Des chercheurs en cybersécurité chez Google affirment avoir découvert un nouveau kit d’exploitation ciblant les utilisateurs d’iPhone Apple, conçu pour voler les phrases de récupération des portefeuilles crypto.
Le kit, nommé “Coruna” par ses développeurs, cible les iPhones exécutant les versions iOS de 13.0 à 17.2.1. Il comporte « cinq chaînes d’exploits iOS complètes et un total de 23 exploits », dont certains étaient jusque-là inconnus du public, selon un rapport du Google Threat Intelligence Group (GTIG) publié mercredi.
Le groupe indique avoir découvert le kit pour la première fois en février 2025 et avoir depuis suivi son utilisation par un groupe d’espionnage russe présumé contre des Ukrainiens, puis sur de faux sites internet chinois liés à la crypto ayant pour but de voler des crypto-monnaies.
GTIG précise que le kit n’est pas efficace avec la dernière version d’iOS et exhorte les utilisateurs d’iPhone à mettre à jour leur appareil avec la dernière version logicielle. Si cela n’est pas possible, il est recommandé d’activer le “Mode Isolement” (“Lockdown Mode”), qu’Apple affirme pouvoir contrer les attaques sophistiquées.
Le kit cible la crypto via de faux sites internet
GTIG indique avoir découvert, en février 2025, des éléments d’un exploit iOS dans lequel un client d’une société de surveillance utilisait JavaScript pour collecter les informations de l’appareil afin de délivrer l’exploit approprié.
Plus tard la même année, ils ont retrouvé le même framework JavaScript caché sur plusieurs sites ukrainiens compromis qui étaient « uniquement délivrés à des utilisateurs iPhone sélectionnés d’une géolocalisation spécifique ».
GTIG affirme avoir ensuite trouvé le même framework en décembre « sur un très large ensemble de faux sites chinois majoritairement liés à la finance », y compris un site imitant la bourse crypto WEEX.
Lorsqu’un utilisateur accède à ces sites internet avec un appareil iOS, le framework livre le kit d’exploitation et cherche des informations financières, en analysant notamment des textes contenant des phrases de récupération (“seed phrases”) et des mots-clés comme “backup phrase” ou “bank account”.
À lire aussi : Les hackers ‘ClickFix’ se font passer pour des VC et détournent QuickLens lors des dernières attaques crypto
Le kit cible également des applications crypto populaires telles que Uniswap et MetaMask pour extraire des cryptos ou des informations sensibles.
Les origines américaines de Coruna en débat
GTIG n’a pas nommé le client de la société de surveillance à l’origine supposée du kit d’exploitation, mais la société de sécurité mobile iVerify a indiqué à WIRED qu’il aurait pu être développé ou acheté par le gouvernement américain.
« Il est extrêmement sophistiqué, son développement a coûté plusieurs millions de dollars, et il présente des similitudes avec d’autres modules publiquement attribués au gouvernement américain », a déclaré Rocky Cole, cofondateur d’iVerify, à WIRED.
« C’est le premier exemple que nous voyons d’outils gouvernementaux américains — d’après ce que révèle le code — qui échappent à tout contrôle et sont utilisés à la fois par nos adversaires et des groupes de cybercriminels. »
Cependant, le principal chercheur en sécurité de Kaspersky a déclaré à The Register que l’entreprise de cybersécurité « n’a trouvé aucune preuve de réutilisation réelle du code dans les rapports publiés permettant d’attribuer Coruna aux mêmes auteurs ».
Magazine : À la rencontre des détectives crypto onchain qui luttent contre la criminalité plus efficacement que la police
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le responsable des fonds spéculatifs chez Goldman Sachs : Les "options à zéro jour" réduisent la volatilité du marché américain, la technologie et l'énergie restent les meilleurs choix
L’indice S&P 500 a enregistré une volatilité intrajournalière inférieure à 1 % pendant 27 séances consécutives, établissant ainsi un record de faible volatilité depuis la pandémie. Goldman Sachs avertit que ce « calme » est en réalité le résultat de stratégies d’options à maturité zéro qui maintiennent artificiellement le marché, et que, si un catalyseur survient, l’énergie de volatilité comprimée pourrait être libérée d’un coup. Parallèlement, les attentes d’une hausse des taux en septembre augmentent, le sentiment de marché est au plus bas de l’année et les risques liés à la soutenabilité budgétaire restent élevés : combien de temps l’eau de cette marmite en ébullition pourra-t-elle encore contenir sa vapeur ?
Une nouvelle vague de ventes à venir ? Un rival de l'ère haussière de l'IA apparaît enfin — « L'ancre de la tarification des actifs mondiaux » franchit le seuil des 5%
Après que le rendement des bons du Trésor américain à 10 ans ait de nouveau franchi le seuil crucial de 5 %, il est plus probable qu'une période de consolidation à un niveau élevé et d'accélération de la différenciation des performances des actifs commence, notamment avant que le choc énergétique et le déficit budgétaire en expansion rapide des États-Unis ne se soient clairement atténués. Les conditions permettant de reproduire rapidement la forte baisse des rendements observée fin 2023 ne sont pas encore réunies.
Anthropic publie un nouvel article : À quoi ressemblera l'économie à l'ère de l'IA ?
L'équipe d'économistes d'Anthropic a publié un modèle de scénarios économiques autour de l'IA, articulé autour de trois scénarios : une croissance modérée et progressive, une transformation majeure avec une multiplication du PIB, et un scénario extrême avec une croissance annuelle de 15 % mais un chômage massif parmi les travailleurs du savoir. Le modèle considère le travail comme un "ensemble de tâches" et analyse les effets d'amélioration et de substitution de l'IA sur différents types de tâches. Anthropic souligne que le paysage économique de 2030 n'est pas prédéterminé et que l'essentiel réside dans la manière de garantir que les bénéfices de l'IA soient largement partagés.
"Nouvelle agence de presse de la Fed" : Walsh n’a "aucune échappatoire" sur la hausse des taux, la "confiance" de Trump mise à l’épreuve
Nick Timiraos estime qu'après un indice CPI d’août supérieur aux attentes, la probabilité d'une hausse des taux par la Réserve fédérale cette semaine a grimpé en flèche, tandis que la position ferme de Waller sur l'inflation lui laisse presque « aucune marge de manœuvre ». Effectuer une hausse des taux à sept semaines des élections mettra directement à l’épreuve la durée de la « confiance » que Trump lui accorde. Auparavant, Waller avait maintenu l'équilibre entre la Maison Blanche et la Réserve fédérale grâce à une stratégie de « parler peu, éviter les provocations » ; après cette réunion, le silence ne sera plus une protection.
Prix des cryptos
Plus
