Google alerta sobre golpes de criptomoedas usando kit de exploração de iPhone ‘novo e poderoso ’
Pesquisadores de ameaças do Google dizem ter descoberto um novo kit de exploração direcionado a usuários de iPhone da Apple, com o objetivo de roubar frases-semente de carteiras de criptomoedas.
O kit, chamado “Coruna” pelos seus desenvolvedores, tem como alvo iPhones com versões do iOS de 13.0 até 17.2.1. Ele possui “cinco cadeias completas de exploração iOS e um total de 23 exploits”, incluindo alguns que eram anteriormente desconhecidos pelo público, informou o Grupo de Inteligência de Ameaças do Google (GTIG) em um relatório publicado na quarta-feira.
O grupo informou que descobriu o kit pela primeira vez em fevereiro de 2025 e desde então rastreou seu uso por um grupo de espionagem russo suspeito contra ucranianos, e posteriormente em sites falsos de criptomoedas chineses com o objetivo de roubar criptoativos.
GTIG afirmou que o kit não funciona com a versão mais recente do iOS e pediu aos usuários de iPhone que atualizem seus dispositivos para o software mais recente. Caso isso não seja possível, os usuários devem colocar o telefone no “Modo de Bloqueio”, que a Apple diz ser capaz de contrariar ataques sofisticados.
Kit mira criptomoedas por meio de sites falsos
GTIG informou que encontrou partes de um exploit de iOS em fevereiro de 2025, no qual um cliente de uma empresa de vigilância usou JavaScript para identificar o aparelho e entregar o exploit apropriado.
Mais tarde naquele ano, encontrou o mesmo framework JavaScript escondido em diversos sites ucranianos comprometidos, sendo “entregue apenas para usuários de iPhone selecionados de uma geolocalização específica”.
GTIG relatou que achou o mesmo framework em dezembro “em um grande conjunto de sites falsos chineses, principalmente relacionados a finanças”, incluindo um que imitava a exchange de criptomoedas WEEX.
Quando um usuário acessa esses sites com um dispositivo iOS, o framework entrega o kit de exploração e procura informações financeiras, incluindo análise de textos com frases-semente e palavras-chave como “frase de backup” ou “conta bancária”.
Relacionado: Hackers ‘ClickFix’ se passam por VCs e sequestram QuickLens em ataques recentes de criptomoedas
O kit também busca por aplicativos populares de criptomoedas, incluindo Uniswap e MetaMask, para extrair criptoativos ou informações sensíveis.
Origem de Coruna baseada na inteligência dos EUA é debatida
O GTIG não divulgou o nome do cliente da empresa de vigilância de onde teria se originado o kit de exploits, mas a empresa de segurança móvel iVerify disse ao WIRED que ele pode ter sido desenvolvido ou adquirido pelo governo dos EUA.
“É altamente sofisticado, gastou-se milhões de dólares em seu desenvolvimento, e apresenta características de outros módulos que já foram publicamente atribuídos ao governo dos EUA”, disse Rocky Cole, cofundador da iVerify ao WIRED.
“Este é o primeiro exemplo que vimos de ferramentas muito provavelmente do governo dos EUA — com base no que o código nos mostra — saindo de controle e sendo usadas tanto por nossos adversários quanto por grupos de cibercriminosos.”
No entanto, o pesquisador principal de segurança da Kaspersky disse ao The Register que a empresa de cibersegurança não viu “nenhuma evidência de reutilização real de códigos nos relatórios publicados para justificar a atribuição de Coruna aos mesmos autores”.
Revista: Conheça os detetives de criptomoedas onchain que combatem crimes melhor do que a polícia
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Diretor de fundos de hedge da Goldman Sachs: "Opções com prazo zero" estão suprimindo a volatilidade das ações americanas, tecnologia e energia continuam sendo as melhores escolhas
O S&P 500 teve uma volatilidade intradiária inferior a 1% por 27 sessões consecutivas, estabelecendo o recorde de menor volatilidade desde a pandemia. A Goldman Sachs alerta que essa "calmaria" é resultado de estratégias de opções de zero dias que mantêm o mercado artificialmente estável; quando surgir um catalisador, a energia da volatilidade comprimida será liberada de forma concentrada. Ao mesmo tempo, aumentam as expectativas de elevação dos juros em setembro, o sentimento atinge o ponto mais baixo do ano e os riscos de sustentabilidade fiscal permanecem elevados — quanto tempo essa água prestes a ferver ainda vai demorar para entrar em ebulição?
Uma nova tempestade de vendas está chegando? O rival da alta do mercado de IA finalmente aparece – o “âncora do preço de ativos globais” ultrapassa o superlimite de 5%.
Após o rendimento dos títulos do Tesouro dos EUA de 10 anos ultrapassar novamente o importante nível de 5%, é mais provável que se inicie um período de disputa prolongada em níveis elevados e aceleração da diferenciação de desempenho dos ativos. Especialmente antes que haja um alívio claro do choque energético e do expressivo déficit fiscal dos EUA em contínua expansão, ainda não estão plenamente reunidas as condições para replicar rapidamente a forte queda nos rendimentos observada no final de 2023.
Anthropic publica novamente: Como será a economia na era da IA?
A equipe de economia da Anthropic lançou um modelo de cenários econômicos para a IA, centrado em três roteiros: crescimento gradual moderado, transformação significativa que dobra o PIB e um cenário extremo com aumento anual de 15%, mas grande desemprego de trabalhadores do conhecimento. O modelo considera o trabalho como “pacotes de tarefas” e analisa os efeitos da IA na ampliação e substituição de diversos tipos de tarefas. A Anthropic destaca que o panorama econômico de 2030 não está decidido e que o essencial será garantir que os benefícios da IA sejam amplamente compartilhados.
"Novo órgão de comunicação da Federal Reserve": Walsh não tem alternativa quanto ao aumento das taxas, a confiança de Trump está sendo testada
Nick Timiraos acredita que, após o CPI de agosto superar as expectativas, a probabilidade de aumento de juros pelo Federal Reserve nesta semana disparou, e a postura dura de Waller em relação à inflação deixou-o praticamente “sem saída”. Se o aumento ocorrer sete semanas antes das eleições, a decisão de Waller será um teste direto de quanto tempo a “confiança” de Trump nele pode durar. Antes, Waller mantinha o equilíbrio entre a Casa Branca e o Federal Reserve com a tática de “falar menos e evitar provocações”, mas após esta reunião, o silêncio não será mais seu escudo.
Preços de criptomoedas
Mais
