Google, iPhone'ning "yangi va kuchli" ekspluatatsiya to'plamidan foydalangan holda amalga oshirilayotgan kripto firibgarliklari haqida ogohlantirdi
Google tahdid tadqiqotchilari Apple iPhone foydalanuvchilarini nishonga olgan va kripto hamyon seed iboralarini o‘g‘irlashga qaratilgan yangi exploit kitini aniqlaganini aytdilar.
Ushbu kit, ishlab chiqaruvchilari tomonidan “Coruna” deb nomlangan, iOS 13.0 dan 17.2.1 gacha bo‘lgan versiyalarda ishlayotgan iPhonelarni nishonga oladi. Unda “beshta to‘liq iOS exploit zanjiri va jami 23 ta exploit” bor, ulardan ba’zilari jamoatchilikka ma’lum bo‘lmagan, deb Google Threat Intelligence Group (GTIG) chorshanba kuni hisobotida aytdi.
GTIG ushbu kitni birinchi marta fevral 2025-yilda topganini, shundan beri uning Rossiya josusligi bilan bog‘liq guruh tomonidan ukrainaliklarga qarshi va so‘ngra kriptovalyuta o‘g‘irlashga qaratilgan soxta Xitoy kripto saytlarida qo‘llanilishini kuzatganini bildirdi.
GTIG kit oxirgi iOS versiyasida ishlamaydi va iPhone foydalanuvchilarini qurilmalarini eng so‘nggi dasturiy versiyaga yangilashga chaqirdi. Agar bu mumkin bo‘lmasa, foydalanuvchilar Apple tomonidan murakkab hujumlarga qarshi yordam beradi deb aytilgan “Lockdown Mode” rejimiga o‘tkazishlari tavsiya qilindi.
Kit soxta saytlar orqali kriptoga hujum qiladi
GTIG fevral 2025-yilda iOS exploit qismlariga duch kelganini, bunda bir kuzatuv kompaniyasi mijozining JavaScript orqali qurilmani fingerprint qilib, mos keluvchi exploitni yetkazganini aniqladi.
Yilning oxiriga borib, GTIG xuddi shu JavaScript frameworkini bir nechta buzilgan Ukraina saytlarida yashirin tarzda topdi, bu “faqat aniq geografik joylashuvga ega iPhone foydalanuvchilariga yetkazilgan.”
GTIG xuddi shu frameworkni dekabr oyida “asosiy moliyaga oid juda ko‘plab soxta Xitoy saytlarida” topganini, jumladan kripto birja WEEX ni soxtalashtirgan saytda ham aniqlaganini bildirdi.
Foydalanuvchi saytlarni iOS qurilmasi bilan kirganda, framework exploit kitini yetkazadi va moliyaviy ma’lumotlarni, jumladan seed iboralari yoki “backup phrase” yoki “bank account” kabi kalit so‘zlarni tahlil qiladi.
Qo‘shimcha: ‘ClickFix’ xakerlari VC rolida chiqqan, QuickLensni o‘g‘irlashda kripto sohasidagi so‘nggi hujumlar
Kit shuningdek, Uniswap va MetaMask kabi mashhur kripto ilovalarini ham topib, kripto yoki maxfiy ma’lumotlarni olishga harakat qiladi.
Coruna AQSH razvedkasi bilan bog‘liq ekani munozarada
GTIG exploit kitidan kelib chiqqan kuzatuv kompaniyasi mijozini nomlamadi, biroq iVerify mobil xavfsizlik kompaniyasi WIRED ga kit AQSH hukumati tomonidan qurilgan yoki sotib olingan bo‘lishi mumkinligini aytdi.
“Bu juda murakkab, rivojlantirishga millionlab dollar sarflangan va kodlarning jamoatchilikka ochiq e’lon qilinayotgan AQSH hukumatiga tegishli modullarga o‘xshash belgilarini ko‘rsatadi”, dedi iVerify hammuassisi Rocky Cole WIRED ga.
“Bu, kod asosida ko‘rib chiqsak, ehtimol AQSH hukumatiga tegishli vositalarning nazoratdan chiqib, ham raqiblarimiz, ham kiberjinoyatchilar tomonidan foydalanilayotgan birinchi misolidir.”
Biroq, Kaspersky bosh xavfsizlik tadqiqotchisi The Register ga kiberxavfsizlik kompaniyasi “Coruna ni xuddi shu mualliflarga bog‘lash uchun chop etilgan hisobotlarda koddan haqiqiy foydalanishga oid hech qanday dalil ko‘rmadi” deb aytdi.
Jurnal: Kripto onchain detektivlari − jinoyatchilikka qarshi politsiyadan yaxshiroq kurashayotganlar bilan tanishing
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Yaqinda AIga pul tikgan, bozordagi kuchli zarbaga uchradi! Berkshire bugun kechqurun moliyaviy hisobotini e'lon qiladi, Abelning transformatsiya sifati katta sinovdan o'tadi
Greg Abel Berkshire Hathaway’ni boshqarganiga bir yil ham bo‘lmagan holda, u sun’iy intellekt yo‘nalishiga 10,9 milliard dollardan ortiq sarmoya kiritib, Buffett’ning texnologiya aksiyalaridan voz kechish an’anasini tamoman buzdi. Biroq Alphabet aksiyalari allaqachon xarid qiymatidan pastga tushib ketdi, Bending Spoons esa doimiy ravishda pasaymoqda, shuning uchun sun’iy intellektga katta tikilgan garov hozirda hayotiy sinovdan o‘tmoqda. Shu bilan birga, uchinchi chorakda har bir aksiyaga foyda o‘tgan yilga nisbatan 6%ga kamayishi kutilmoqda, aksiyalarni qaytarib sotib olish hajmi esa 4,5 milliard dollardan keskin ravishda 1,6 milliard dollarga tushib ketishi mumkin. 358 milliard dollar naqd pulni qanday ishlatish, yangi rahbarning kapitalni joylashtirish mahoratini sinovdan o‘tkazadi.
AI pufagi yorildimi? Goldman Sachs: hozir 2000-yil emas, 1998-yilga ko‘proq o‘xshash.
Goldman Sachs savdo bo‘limi shuni ta’kidladi: hozirgi sotuv to‘lqini 1998-yildagi likvidlik inqiroziga ko‘proq o‘xshaydi, 2000-yildagi pufakning yorilishiga emas. Bu, tijorat mantiqining rad etilishidan ko‘ra, majburiy qalbakilashtirish natijasida yuzaga kelgan. Bozor keskin qayta narxlashni asosan qurilish uchun moliyalashtirish va vaqt ritmi yuzasidan amalga oshirmoqda, poydevordagi talab emas. Bundan tashqari, bozorda hozir eng ko‘p e’tibor elektr energiyasi va ruxsatnoma masalalariga qaratilmoqda, biroq bu eng kam ahamiyatli omillardir. Taklif cheklangan bo‘lishi talab yo‘qolganini anglatmaydi. Aslida javob berilishi kerak bo‘lgan savol shuki: daromad tomoni kiritilgan kapitalning maqsadga muvofiqligini oxir-oqibat isbotlay oladimi?
Tesla Cybertruck: Oynaning yoriqligidan to ishlab chiqarishni to'xtatishga, uch yarim yil yakunlandi
Cybertruck 2019-yilda taqdim etilganidan beri doimo tortishuvlarga sabab bo‘ldi — taqdimot kunida oynaning sinovida muvaffaqiyatsizlik, to‘rt yillik ishlab chiqarish kechikishi, narxi 39 900 dollardan 100 ming dollardan oshiqraqqa ko‘tarilishi hamda jami 11 marta chaqirib olish holati. Ishlab chiqarish to‘xtatilishi haqida yangilik chiqishidan bir kun oldin, Tesla yana narxni oshirdi va shu tariqa bu dramatik model yakuni bilan barchani o‘ylantiruvchi chiziq qo‘ydi.
AI kapital sarf-xarajatlari "cho’qqisida", AQSh iqtisodiyoti ham "cho’qqisida"mi?
Kripto narxlari
Ko'proq
