Google memperingatkan tentang penipuan kripto yang menggunakan kit eksploitasi iPhone 'baru dan kuat'
Peneliti ancaman di Google mengatakan bahwa mereka telah menemukan kit eksploitasi baru yang menargetkan pengguna Apple iPhone, dengan tujuan mencuri frase seed dompet kripto.
Kit ini, yang dinamai “Coruna” oleh pengembangnya, menargetkan iPhone yang menjalankan iOS versi 13.0 hingga 17.2.1. Kit ini memiliki “lima rantai eksploitasi iOS penuh dan total 23 eksploitasi”, termasuk beberapa yang sebelumnya tidak diketahui publik, menurut laporan Google Threat Intelligence Group (GTIG) pada hari Rabu.
Kelompok ini mengatakan pertama kali menemukan kit tersebut pada Februari 2025 dan sejak itu melacak penggunaannya oleh kelompok mata-mata Rusia yang diduga terhadap warga Ukraina, dan kemudian di situs web kripto palsu asal Tiongkok yang bertujuan mencuri kripto.
GTIG mengatakan kit ini tidak berfungsi dengan versi iOS terbaru dan mengimbau pengguna iPhone untuk memperbarui perangkat mereka ke versi perangkat lunak terbaru. Jika itu tidak memungkinkan, pengguna disarankan untuk mengaktifkan “Lockdown Mode”, yang menurut Apple dapat menangkal serangan canggih.
Kit menargetkan kripto melalui situs web palsu
GTIG mengatakan mereka menemukan bagian dari eksploitasi iOS pada Februari 2025 dimana pelanggan dari perusahaan pengawasan menggunakan JavaScript untuk mengidentifikasi perangkat guna memberikan eksploitasi yang sesuai.
Pada akhir tahun itu, ditemukan kerangka kerja JavaScript yang sama tersembunyi di beberapa situs web Ukraina yang telah diretas dan “hanya dikirimkan kepada pengguna iPhone tertentu dari lokasi geografis tertentu.”
GTIG mengatakan kemudian menemukan kerangka kerja yang sama pada bulan Desember “di sejumlah besar situs web palsu berbahasa Tiongkok yang sebagian besar berhubungan dengan keuangan”, termasuk salah satu yang meniru bursa kripto WEEX.
Ketika pengguna mengakses situs-situs tersebut dengan perangkat iOS, framework tersebut mengirimkan kit eksploitasi dan mencari informasi keuangan, termasuk menganalisa teks yang berisi frase seed dan kata kunci seperti “backup phrase” atau “bank account.”
Terkait: Peretas ‘ClickFix’ menyamar sebagai VC, membajak QuickLens dalam serangan kripto terbaru
Kit ini juga mencari aplikasi kripto populer, seperti Uniswap dan MetaMask, untuk mengekstrak kripto atau informasi sensitif.
Asal usul intelijen AS Coruna diperdebatkan
GTIG tidak menyebutkan nama pelanggan perusahaan pengawasan dari mana kit eksploitasi ini dikatakan berasal, namun perusahaan keamanan mobile iVerify memberi tahu WIRED bahwa eksploitasi tersebut bisa saja dikembangkan atau dibeli oleh pemerintah AS.
“Ini sangat canggih, membutuhkan jutaan dolar untuk pengembangannya, dan memiliki ciri-ciri modul lain yang secara publik dikaitkan dengan pemerintah AS,” kata salah satu pendiri iVerify, Rocky Cole, kepada WIRED.
“Ini adalah contoh pertama yang kami lihat dari perangkat pemerintah AS yang sangat mungkin — berdasarkan kode yang kami analisis — yang lepas kendali dan digunakan oleh musuh sekaligus kelompok penjahat siber.”
Namun, peneliti keamanan utama Kaspersky mengatakan kepada The Register bahwa perusahaan keamanan siber tersebut “tidak menemukan bukti penggunaan ulang kode aktual dalam laporan yang dipublikasikan untuk mendukung atribusi Coruna ke penulis yang sama.”
Majalah: Kenali detektif kripto onchain yang memberantas kejahatan lebih baik dari polisi
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Non-farm payrolls bulan Oktober menghidupkan kembali ekspektasi kenaikan suku bunga The Fed pada Desember! Wall Street bertaruh dengan probabilitas lebih dari 80%, “Koresponden Federal Reserve Baru”: Penjualan AI mungkin menjadi variabel kebijakan
Setelah laporan nonfarm payroll, para trader bertaruh bahwa kemungkinan kenaikan suku bunga pada bulan Desember sempat naik hingga 85%. Para pelaku Wall Street berpendapat bahwa laporan tersebut memberikan ruang bagi kenaikan suku bunga lebih lanjut. Setelah pemilihan paruh musim, kekhawatiran pasar atas perlambatan pembangunan AI mungkin melemahkan ekspektasi kenaikan suku bunga, namun laporan ini kembali menimbulkan tekanan kenaikan suku bunga. Ada juga yang tetap berhati-hati terhadap kenaikan suku bunga di bulan Desember, karena volatilitas pasar saham dan prospek investasi AI dapat membatasi tindakan Federal Reserve. "Korespondensi Baru Federal Reserve" berpandangan bahwa laporan ini tidak menggoyahkan penilaian Fed terhadap pertumbuhan ekonomi dan inflasi, dan apakah penjualan aset terkait AI akan mengubah kondisi keuangan dapat menjadi variabel baru dalam keputusan Desember. Penting untuk memperhatikan apakah Waller lebih memperhatikan data ketenagakerjaan yang tertinggal, atau sinyal pasar yang bersifat ke depan.
Pekerjaan non-pertanian AS pada Oktober melonjak hingga 165 ribu, jauh melebihi ekspektasi! Tingkat pengangguran secara tak terduga turun menjadi 4,1%, ekspektasi kenaikan suku bunga Desember semakin meningkat
Pada bulan Oktober, jumlah pekerjaan non-pertanian di Amerika Serikat meningkat sebesar 165.000, yaitu 2,5 kali lipat dari estimasi tengah Wall Street yang sebesar 65.000, mencerminkan deviasi sangat kuat sekitar 5 standar deviasi dan melampaui batas atas seluruh kisaran prediksi lembaga-lembaga keuangan. Tingkat pengangguran secara tak terduga turun dari 4,2% menjadi 4,1%, sementara pasar memperkirakan tidak ada perubahan; pertumbuhan upah rata-rata per tahun juga meningkat menjadi 3,1%. Selain itu, data non-pertanian dua bulan sebelumnya direvisi naik sebesar total 84.000. Setelah data ini dirilis, imbal hasil obligasi AS bertenor 2 tahun sempat naik 7 basis poin, dan probabilitas kenaikan suku bunga oleh Federal Reserve pada bulan Desember diperkirakan naik menjadi 70%.
Gelombang penjualan AI mengguncang IPO Anthropic, perkiraan valuasi potensial turun menjadi 1,2–1,3 triliun dolar AS
Kisaran valuasi yang didiskusikan oleh calon investor telah diturunkan dari sebelumnya maksimum 2 triliun dolar AS menjadi 1,2 triliun hingga 1,3 triliun dolar AS, bahkan ada ahli strategi yang menyarankan di bawah 1 triliun dolar AS demi menjaga keamanan. Menghadapi fluktuasi pasar yang tajam dan kekhawatiran keuangan seperti kerugian kuartalan, Anthropic kini dihadapkan pada pilihan sulit antara diskon valuasi, pengurangan penerbitan, atau penundaan pencatatan.
Pendapatan Q3 Moderna tumbuh 29% YoY, jauh melebihi ekspektasi, menaikkan panduan pertumbuhan pendapatan tahunan menjadi 15%-25% | Laporan Keuangan Insights
Pendapatan Moderna pada kuartal ketiga meningkat 29% secara tahunan menjadi $1,31 miliar, dengan keuntungan jauh melebihi ekspektasi. Perusahaan menaikkan panduan pertumbuhan pendapatan tahun 2026 menjadi 15% hingga 25%. Kinerja membaik didorong oleh peluncuran vaksin Covid generasi baru, vaksin influenza, serta ekspansi ke pasar internasional. Data tahap ketiga vaksin kanker pribadi juga mencatat kemajuan positif. Perusahaan secara bersamaan melakukan efisiensi biaya dan pengembangan pipeline, dengan proyeksi kas akhir tahun yang meningkat pesat.
Harga kripto
Lainnya
