Google avverte sulle truffe crypto che utilizzano un nuovo e potente kit di exploit per iPhone
I ricercatori di sicurezza di Google affermano di aver scoperto un nuovo exploit kit che prende di mira gli utenti di Apple iPhone con l'obiettivo di rubare le seed phrase dei wallet crypto.
Il kit, chiamato “Coruna” dai suoi sviluppatori, prende di mira gli iPhone con versioni di iOS dalla 13.0 fino alla 17.2.1. Dispone di “cinque catene di exploit iOS complete e un totale di 23 exploit”, inclusi alcuni precedentemente sconosciuti al pubblico, secondo quanto riportato dal Google Threat Intelligence Group (GTIG) in un report pubblicato mercoledì.
Il gruppo afferma di aver scoperto per la prima volta il kit a febbraio 2025 e di averne tracciato l’uso da parte di un sospetto gruppo di spionaggio russo contro cittadini ucraini, e successivamente su falsi siti web di criptovalute cinesi volti a rubare crypto.
GTIG ha dichiarato che il kit non funziona con l'ultima versione di iOS e ha invitato gli utenti iPhone ad aggiornare i loro dispositivi all'ultima versione del software. Se ciò non fosse possibile, gli utenti dovrebbero mettere il telefono in “Modalità Blocco”, che secondo Apple può contrastare attacchi sofisticati.
Il kit prende di mira le criptovalute tramite siti falsi
GTIG ha dichiarato di essersi imbattuto in parti di un exploit iOS a febbraio 2025 in cui un cliente di una società di sorveglianza utilizzava JavaScript per identificare il dispositivo e fornire l'exploit appropriato.
Più tardi, nello stesso anno, il framework JavaScript è stato trovato nascosto su diversi siti ucraini compromessi ed era “fornito solo a utenti iPhone selezionati da una specifica geolocalizzazione”.
GTIG ha dichiarato poi di aver trovato lo stesso framework a dicembre “su un ampio insieme di siti web cinesi falsi, perlopiù relativi alla finanza”, incluso uno che imitava la piattaforma di scambio di criptovalute WEEX.
Quando un utente accede a questi siti con un dispositivo iOS, il framework rilascia l’exploit kit e cerca informazioni finanziarie, analizzando per esempio testi contenenti seed phrase e parole chiave come “backup phrase” o “bank account”.
Correlato: Gli hacker ‘ClickFix’ si spacciano per VC e dirottano QuickLens nei più recenti attacchi crypto
Il kit punta anche alle più popolari app crypto, inclusi Uniswap e MetaMask, per estrarre criptovalute o informazioni sensibili.
Origini statunitensi di Coruna in discussione
GTIG non ha voluto rivelare il nome del cliente della società di sorveglianza da cui sarebbe originato l’exploit kit, ma la società di sicurezza mobile iVerify ha detto a WIRED che avrebbe potuto essere costruito o acquistato dal governo degli Stati Uniti.
“È altamente sofisticato, ha richiesto milioni di dollari per lo sviluppo e presenta le caratteristiche tipiche di altri moduli attribuiti pubblicamente al governo statunitense", ha detto a WIRED Rocky Cole, cofondatore di iVerify.
“Questo è il primo esempio che abbiamo visto di strumenti molto probabilmente governativi statunitensi — basandoci su quanto ci dice il codice — che sfuggono al controllo e vengono utilizzati sia dai nostri avversari che da gruppi di cybercriminali.”
Tuttavia, il principale ricercatore di sicurezza di Kaspersky ha dichiarato a The Register che la società di cybersicurezza non ha visto “alcuna prova di riutilizzo effettivo del codice nei report pubblicati che possa attribuire Coruna agli stessi autori.”
Rivista: Incontra i detective crypto onchain che combattono il crimine meglio della polizia
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Tutti gli occhi puntati su Walsh, la prossima settimana la "super settimana delle banche centrali" porterà un’ondata di aumenti dei tassi nei paesi del G7?
Con l'aumento dell'inflazione, i conflitti geopolitici e il prezzo del petrolio che supera i cento dollari, le banche centrali del G7 si apprestano a una settimana cruciale di decisioni sui tassi d'interesse. Sostenuta da un'inflazione di base superiore alle attese, la Federal Reserve dovrebbe procedere al primo aumento dei tassi in tre anni; la Banca del Giappone è prevista innalzare i tassi all'1,25%, un massimo degli ultimi 30 anni; anche le posizioni restrittive della Banca d'Inghilterra, della Banca Centrale Europea e della banca centrale canadese si sono rafforzate, segnando una svolta significativa verso un inasprimento collettivo della politica monetaria globale.
La Fed aumenterà i tassi consecutivamente? Si ripeterà il “ciclo di stretta” della fine degli anni ’80?
Il rapporto di Citigroup sottolinea che l'attuale contesto macroeconomico è molto simile al ciclo restrittivo del 1988-1989, quando l'economia manteneva la sua resilienza e le pressioni inflazionistiche si accumulavano gradualmente. Successivamente, l'attività economica rallentò e la politica si orientò verso una maggiore flessibilità. Durante quel ciclo restrittivo, la Federal Reserve aumentò i tassi d'interesse per sedici volte consecutive.
Nemici storici raramente collaborano! Musk e Aaltman sostengono l'appello di Dario Amodei per "rallentare l'AI a livello globale"
Amodei di Anthropic lancia un appello per un “rallentamento globale dell’AI”, trovando un inatteso sostegno pubblico sia dal rivale Musk che da Altman. I tre grandi leader hanno concordato unanimemente di concedere a terze parti l’accesso ai test di livello impiegato e di coordinarsi per rallentare lo sviluppo; Altman ha addirittura annunciato che OpenAI non effettuerà un’IPO quest’anno. Le dimissioni indignate di un ricercatore e una serie di “fughe collettive” di AI fuori controllo hanno innescato il panico a lungo represso nel settore.
L'ultima valutazione di Goldman Sachs: l'aumento dei tassi d'interesse ≠ il calo delle azioni americane, la crescita dei profitti è la chiave del mercato toro
Goldman Sachs ritiene che i tassi d'interesse elevati rappresentino un vento contrario per il mercato azionario, ma non la forza che mette fine al mercato toro. Il rendimento dei Treasury USA a 30 anni è salito al 5,3%, ma i dati storici mostrano che nei 12 mesi successivi a un aumento dei tassi d'interesse, il rendimento medio dell'S&P 500 è stato del +9%. I bilanci aziendali sono ai livelli più solidi degli ultimi 20 anni e gli investimenti nell'IA e l'ondata di fusioni e acquisizioni continuano a sostenere le aspettative di crescita degli utili. Si prevede che nel 2026 gli utili per azione dell'S&P 500 raggiungeranno i 340 dollari, con una crescita annua del 24%.
Prezzi delle criptovalute
Altro
