Google попереджає про криптошахрайства з використанням «нового й потужного» експлойт-набору для iPhone
Дослідники загроз із Google стверджують, що виявили новий набір експлойтів, націлений на користувачів Apple iPhone з метою викрадення фраз для відновлення криптовалютних гаманців.
Набір, розробниками якого названо “Coruna”, націлений на iPhone з iOS версіями від 13.0 до 17.2.1. Він містить “п’ять повних ланцюгів експлойтів iOS і загалом 23 експлойти”, включаючи ті, що раніше не були відомі громадськості, повідомила група Google Threat Intelligence Group (GTIG) у середу у своєму звіті.
Група повідомила, що вперше виявила набір у лютому 2025 року і відтоді відстежувала його використання ймовірною російською шпигунською групою проти українців, а пізніше — на фальшивих китайських криптовалютних сайтах, що мають на меті викрадення криптовалюти.
GTIG повідомила, що набір не працює з найновішою версією iOS і закликала користувачів iPhone оновити свої пристрої до найновішого програмного забезпечення. Якщо це неможливо, користувачі повинні увімкнути “Режим блокування”, який, згідно з Apple, може протидіяти складним атакам.
Набір націлений на криптовалюту через фальшиві сайти
GTIG повідомила, що у лютому 2025 року натрапила на частину експлойта для iOS, у якому клієнт компанії нагляду використовував JavaScript для ідентифікації пристрою з метою доставки відповідного експлойту.
Пізніше того ж року, той самий JavaScript-фреймворк був прихований на кількох зламаних українських сайтах і “доставлявся лише відібраним користувачам iPhone з певної геолокації”.
GTIG повідомила, що у грудні виявила той самий фреймворк “на дуже великій кількості фальшивих китайських сайтів, здебільшого пов’язаних із фінансами”, включаючи один, що імітував криптобіржу WEEX.
Коли користувач заходить на ці сайти з пристрою iOS, фреймворк доставляє набір експлойтів і полює за фінансовою інформацією, аналізуючи текст із фразами для відновлення та ключовими словами, як “фраза для резервного копіювання” чи “банківський рахунок”.
Пов’язане: Хакери ‘ClickFix’ видають себе за венчурних інвесторів, захоплюють QuickLens у новій хвилі криптоатак
Набір також знаходить популярні криптододатки, включаючи Uniswap і MetaMask, щоб витягувати криптовалюту або конфіденційну інформацію.
Обговорюється походження Coruna із США
GTIG не назвала клієнта компанії нагляду, від якого нібито походить цей експлойт, але мобільна компанія iVerify повідомила WIRED, що він міг бути розроблений або придбаний урядом США.
“Він надзвичайно складний, розробка обійшлася в мільйони доларів, і має характерні риси інших модулів, які публічно приписували уряду США," розповів співзасновник iVerify Rocky Cole виданню WIRED.
“Це перший приклад, який ми бачили, коли ймовірні інструменти уряду США — судячи з коду — виходять із-під контролю та використовуються як нашими противниками, так і кіберзлочинними групами.”
Однак головний дослідник безпеки Kaspersky повідомив The Register, що компанія не побачила “жодного доказу фактичного повторного використання коду у опублікованих звітах для підтвердження приналежності Coruna тим самим авторам.”
Журнал: Познайомтеся з крипто-детективами на блокчейні, що борються зі злочинністю ефективніше за поліцію
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Після закриття ключового обхідного трубопроводу, повідомляється, що Саудівська Аравія прагне збільшити експорт сирої нафти через Ормузьку протоку.
Нафтопровід, що проходить зі сходу на захід Саудівської Аравії та був закритий після нападу минулого тижня, раніше транспортував до 5 мільйонів барелів нафти на добу. Міністр енергетики США заявив, що очікує швидке відновлення роботи цього нафтопроводу, проте регіональні чиновники стверджують, що відновлення може зайняти кілька тижнів. У серпні експорт нафти із Саудівської Аравії впав до 3 мільйонів барелів на добу, що є найнижчим показником за щонайменше дев’ять років, у вересні обсяги зросли. Іран заявив, що на прохання Саудівської Аравії відклав зустріч із питань судноплавства у районі Ормузької протоки, яку планували провести у понеділок цього тижня за участі країн Перської затоки. Трамп зазначив, що Іран дуже хоче та гостро потребує укладання угоди, і він вирішуватиме питання участі США, залишаючи двері відкритими для перемовин.
Хедж-фонди щойно відновили довгі позиції в технологічному секторі, але ключова підтримка Nasdaq вже почала слабшати
Індекс Nasdaq 100 наближається до нижньої межі багатомісячного коливального діапазону; фʼючерси пробили висхідну трендову лінію та 100-денну ковзаючу середню, що технічно послаблює ситуацію. Хедж-фонди раніше активно скуповували технологічні акції, висока концентрація позицій підсилює ризик зниження. Суперечки щодо безпеки AI та ризики енергозабезпечення створюють подвійний каталізатор. Якщо ключовий рівень підтримки не втримається, а рівень паніки на ринку залишиться низьким, волатильність може потребувати переоцінки.
Доходність 10-річних держоблігацій США перевищила 5%! "Пророк" попереджає: розпродаж ще не закінчено
Керівник відділу G10 стратегії Standard Bank Стівен Барроу, який у лютому цього року першим спрогнозував прибутковість 10-річних держоблігацій США на рівні 5%, підвищив прогноз їхньої прибутковості до 5,2% на кінець року та очікує подальшого зростання до 5,3% у першому кварталі 2027 року. Він зазначив, що тиск на ланцюги постачання, зміни клімату та обмеження імміграційної політики США для пропозиції робочої сили стають сильнішими, ніж раніше. Індекс долара США зріс за день максимально на 0,6% і, ймовірно, покаже найкращий одноденний результат із 17 червня.
Навіть у «бурі уповільнення AI» Kioxia планує залучити щонайменше $10 млрд через IPO у США
Повідомляється, що Kioxia розглядає можливість залучення 10 мільярдів доларів шляхом виходу на біржу в США.
Ціни на криптовалюти
Більше
