Google ostrzega przed oszustwami kryptowalutowymi wykorzystującymi „nowy i potężny” zestaw exploitów na iPhone
Badacze zagrożeń z Google twierdzą, że odkryli nowy zestaw exploitów wymierzony w użytkowników Apple iPhone, mający na celu kradzież fraz seed do portfeli kryptowalutowych.
Zestaw, nazwany przez jego twórców "Coruna", atakuje iPhony z systemem iOS od wersji 13.0 do 17.2.1. Zawiera "pięć pełnych łańcuchów exploitów iOS oraz łącznie 23 exploity," w tym takie, które były wcześniej nieznane publicznie, jak poinformował Google Threat Intelligence Group (GTIG) w raporcie opublikowanym w środę.
Zespół poinformował, że po raz pierwszy odkrył ten zestaw w lutym 2025 roku i od tego czasu śledził jego wykorzystanie przez podejrzaną rosyjską grupę szpiegowską przeciwko Ukraińcom, a później na fałszywych chińskich stronach kryptowalutowych, których celem jest kradzież krypto.
GTIG informuje, że zestaw nie działa z najnowszą wersją iOS i zaleca użytkownikom iPhone'ów zaktualizowanie urządzeń do najnowszej wersji oprogramowania. Jeśli nie jest to możliwe, użytkownicy powinni przełączyć telefon w "Tryb Lockdown", który według Apple może przeciwdziałać zaawansowanym atakom.
Zestaw atakuje krypto przez fałszywe strony
GTIG poinformował, że natknął się na fragment exploitu iOS w lutym 2025 roku, w którym klient firmy zajmującej się inwigilacją użył JavaScript do odciskania urządzenia, aby dostarczyć odpowiedni exploit.
Później tego samego roku odkryto ten sam framework JavaScript ukryty na wielu zhakowanych stronach ukraińskich, który był "dostarczany tylko wybranym użytkownikom iPhone z określonej geolokalizacji."
GTIG poinformował, że następnie ten sam framework został odnaleziony w grudniu "na dużym zestawie fałszywych chińskich stron internetowych, głównie powiązanych z finansami", w tym na stronie podszywającej się pod giełdę kryptowalut WEEX.
Gdy użytkownik odwiedza te strony z urządzenia z iOS, framework dostarcza zestaw exploitów i poszukuje informacji finansowych, w tym analizuje teksty zawierające frazy seed i słowa kluczowe takie jak "backup phrase" lub "bank account."
Powiązane: Hakerzy ‘ClickFix’ podszywają się pod VC, przejmują QuickLens podczas najnowszych ataków na krypto
Zestaw wyszukuje także popularne aplikacje krypto, takie jak Uniswap i MetaMask, w celu pozyskania kryptowalut lub wrażliwych informacji.
Pochodzenie Coruna z wywiadu USA poddawane dyskusji
GTIG nie podał nazwy klienta firmy inwigilacyjnej, od którego pochodzi zestaw exploitów, ale firma zajmująca się bezpieczeństwem mobilnym iVerify powiedziała WIRED, że mógł on zostać zbudowany lub kupiony przez rząd USA.
"To bardzo zaawansowany zestaw, jego stworzenie kosztowało miliony dolarów i posiada cechy wspólne z innymi modułami publicznie przypisanymi rządowi USA," powiedział współzałożyciel iVerify Rocky Cole w rozmowie z WIRED.
"To pierwszy przykład narzędzi rządu USA — według tego, co mówi kod — które wymykają się spod kontroli i są wykorzystywane zarówno przez naszych przeciwników, jak i grupy cyberprzestępców."
Jednak główny badacz bezpieczeństwa z Kaspersky powiedział The Register, że firma nie dostrzega "dowodów faktycznego ponownego użycia kodu w opublikowanych raportach, które wspierałyby przypisanie Coruna tym samym autorom."
Magazyn: Poznaj detektywów onchain krypto zwalczających przestępczość skuteczniej niż policja
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Obawy dotyczące AI uderzają w akcje technologiczne, fundusze selekcyjne takie jak Tiger Global i Lone Pine mocno ucierpiały w październiku
Z powodu obaw związanych z perspektywą inwestycji w AI oraz wpływem amerykańskich wyborów śródokresowych, wiele czołowych funduszy hedgingowych opartych na selekcji akcji poniosło poważne straty: Lone Pine stracił około 9%, wynik roczny stał się ujemny; Tiger Global spadł o 8,5%, zysk został wyzerowany; fundusz hedgingowy Atreides gwałtownie spadł o 16%. Coatue jako jeden z nielicznych odnotował wzrost o 0,2%. Fundusze wielostrategiczne oraz ilościowe wykazały relatywnie umiarkowane spadki.
Oklo odnotowuje największy wzrost od ponad roku! Wyniki za Q3 przewyższają oczekiwania, pierwszy komercyjny reaktor jądrowy wchodzi w etap budowy głównej struktury｜Raport finansowy
Oklo odnotowało w trzecim kwartale przychód w wysokości 1,86 mln dolarów, przewyższający oczekiwania, a strata na akcję była również lepsza od prognoz. Pierwsza elektrownia jądrowa Aurora firmy rozpoczęła instalację głównej konstrukcji stalowej oraz zakończyła wykopy w rejonie reaktora, a także uzyskała wstępną zgodę Departamentu Energii Stanów Zjednoczonych na analizę bezpieczeństwa. W piątek Oklo ogłosiło również podpisanie umowy z U.S. Forged Rings, zabezpieczając moce produkcyjne dla 27 modułów reaktora Aurora. W piątek akcje Oklo wzrosły o 23%.
SpaceX odbija się o ponad 9%, Musk zapowiada: przychody w Q4 wzrosną o 70%, w przyszłym roku celujemy w 500 miliardów
Cena akcji SpaceX w piątek wzrosła chwilowo o 9,1%. Elon Musk podczas konferencji Barron's Investment przewidział, że przychody spółki w IV kwartale wzrosną o 70% w ujęciu kwartalnym i potwierdził cel, jakim jest osiągnięcie w tym roku przychodów z annualizacją na poziomie 100 miliardów dolarów, a do końca 2027 roku ta liczba ma przekroczyć 500 miliardów dolarów. Dodatkowo udział kontraktów rządowych w przychodach firmy ma spaść z 16,6% do poniżej 10%. Jednak pomimo krótkoterminowego odbicia, w ostatnim miesiącu kurs akcji spadł już o ponad 28%.
Szybkie ochłodzenie po gwałtownym odbiciu AI „Nowa Chmura”! CoreWeave chwilowo przeszło ze wzrostów do spadków, wzrost IREN zmniejszył się o połowę
W czwartek na amerykańskim rynku akcji doszło do gwałtownej wyprzedaży spółek AI – CoreWeave, Nebius i IREN spadły odpowiednio o około 10%, 15% i 17%. Po zamknięciu czwartkowej sesji raport finansowy IREN przewyższył oczekiwania, a przychody z działalności AI Cloud znacznie wzrosły. W połączeniu z silnym odbiciem akcji technologicznych w piątek, na początku amerykańskiej sesji CoreWeave wzrosło o 9,3%, IREN o 24,6%, a Nebius o 13,7%. Jednak w połowie dnia, po doniesieniach amerykańskich mediów, że Microsoft nie przedłuży części najmu mocy obliczeniowej od Oracle, poprawiające się nastroje rynkowe ponownie zostały osłabione, a wzrosty sektora Neocloud się skurczyły.
Ceny krypto
Więcej
