Google 警告加密貨幣詐騙利用「新且強大的」iPhone 攻擊工具包
Google的威脅研究人員表示，他們發現了一套新的漏洞利用工具組，專門針對Apple iPhone用戶，目的是竊取加密錢包的助記詞。
這套工具組由其開發者命名為“Coruna”，鎖定運行iOS 13.0至17.2.1版本的iPhone。正如Google威脅情報小組（GTIG）在週三的一份報告中所稱，該工具組包含“五個完整的iOS利用鏈以及總共23個漏洞”，其中還包括部分過去未被公眾知曉的漏洞。
該團隊表示他們首次於2025年2月發現該工具組，並自此跟蹤到其被一個疑似俄羅斯間諜組織用於針對烏克蘭人，以及後續用於偽裝的中國加密貨幣網站上，這些網站旨在竊取加密貨幣。
GTIG表示這套工具組不適用於最新版本的iOS，並敦促iPhone用戶儘快將設備更新到最新的軟體版本。如果無法更新，用戶應讓手機進入“鎖定模式”，Apple表示該模式可以對抗高階攻擊。
工具組經由假網站針對加密貨幣下手
GTIG指出，他們在2025年2月發現部分iOS漏洞被一間監控公司的一位客戶使用，JavaScript用於設備指紋辨識，依設備向目標推送適當的漏洞利用。
該年晚些時候，他們在多個受到入侵的烏克蘭網站上發現相同的JavaScript框架，這些框架“僅針對特定地理位置的iPhone用戶投遞”。
GTIG表示他們於12月在“大量偽造的中國網站上”再次發現該框架，這些網站多數與金融有關，包括一個仿冒加密貨幣交易所WEEX的網站。
當用戶以iOS設備訪問這些網站時，該框架會傳送漏洞利用工具組並搜尋財務資訊，包含分析帶有助記詞，以及如“備份密語”或“銀行帳戶”等關鍵字的文字。
相關報導：‘ClickFix’駭客偽裝為VC，最近的加密攻擊挾持QuickLens
該工具組還會尋找熱門的加密貨幣應用，包括Uniswap和MetaMask，以竊取加密資產或敏感資訊。
Coruna與美國情報的關聯引發爭議
GTIG並未公開指出該套漏洞利用工具組出自哪間監控公司的客戶，但行動安全公司iVerify接受WIRED採訪時表示，這套工具可能由美國政府自建或購買所得。
“它非常高級，開發投入高達數百萬美元，並帶有先前已被公開歸屬於美國政府其他模組的特徵，”iVerify共同創辦人Rocky Cole告訴WIRED。
“根據我們分析的程式碼，這是我們第一次遇到極有可能來自美國政府的工具流出，並被我們的對手和網絡犯罪組織同時利用。”
然而，Kaspersky首席安全研究員告訴The Register，該網絡安全公司在公開報告中“並未發現任何實際的程式重用證據，可將Coruna歸屬於同一作者”。
雜誌報導：認識鍊上加密貨幣偵探，他們打擊犯罪比警方還有效
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
德國被爆想遊說歐盟「對華增稅」，專家：默茨面對自身問題「選錯了藥」
「AI降速論」撞上5%「全球資產定價之錨」，科技風險驟升！富國銀行重繪美股投資版圖，下調標普500點位
富國銀行策略師Ohsung Kwon下調了對標普500指數的年底目標點位展望，他表示，長達十年的盈利增長週期最終將會放緩，而科技行業的風險正在不斷增加。
華爾街巨頭交易業務呈現「冰火兩重天」：摩根大通(JPM.US)預計Q3業績飆升，美國銀行(BAC.US)警示放緩
摩根大通預測第三季度交易與投資銀行收入將錄得兩位數大幅增長，刺激股價反彈。此前美國銀行則因融資回撤警告營收持平，引發板塊拋售。
萬億美元國防預算在望，古根海姆力推防務股，L3Harris Technologies（LHX.US）成首選大型股
古根海姆證券日前對22家航空航天與防務公司啟動首次覆蓋，整體基調為：看好防務承包商與飛機製造商，但對商用航空售後市場供應商持謹慎態度。
加密貨幣價格
更多
