جوجل تحذر من عمليات احتي ال بالعملات الرقمية تستخدم حزمة اختراق آيفون "جديدة وقوية"
قال باحثو التهديدات في Google إنهم كشفوا عن مجموعة أدوات استغلال جديدة تستهدف مستخدمي هواتف Apple iPhone بهدف سرقة عبارات استرداد محافظ العملات المشفرة.
مجموعة الأدوات، التي أُطلق عليها اسم “Coruna” من قبل مطوريها، تستهدف هواتف iPhone التي تعمل بنسخ iOS من 13.0 حتى 17.2.1. وتحتوي على "خمس سلاسل استغلال كاملة لنظام iOS وما مجموعه 23 ثغرة"، بما في ذلك بعضها لم تكن معروفة سابقاً للجمهور، وفق تقرير مجموعة استخبارات التهديدات في Google (GTIG) يوم الأربعاء.
ذكرت المجموعة أنها اكتشفت مجموعة الأدوات أول مرة في فبراير 2025 وتابعت استخدامها من قبل مجموعة تجسس روسية مشتبه بها ضد الأوكرانيين، ولاحقاً عبر مواقع عملات مشفرة صينية مزيفة تهدف لسرقة العملات المشفرة.
قالت GTIG إن مجموعة الأدوات لا تعمل مع أحدث إصدار من iOS ونصحت مستخدمي هواتف iPhone بتحديث أجهزتهم إلى أحدث إصدار من البرمجيات. وإذا لم يكن ذلك ممكناً، يجب عليهم تفعيل وضع “Lockdown Mode”، والذي تقول Apple إنه يمكن أن يواجه الهجمات المتقدمة.
مجموعة الأدوات تستهدف العملات المشفرة عبر مواقع مزيفة
قالت GTIG إنها واجهت أجزاء من استغلال لنظام iOS في فبراير 2025 حيث استخدم عميل لشركة مراقبة جافاسكريبت لتحديد بيانات الجهاز بهدف تقديم الاستغلال المناسب.
لاحقاً في نفس العام، وجدت نفس إطار عمل جافاسكريبت مخبأً في عدة مواقع أوكرانية مخترقة ولم يُرسل إلا لمستخدمي هواتف iPhone محددين من منطقة جغرافية معينة فقط.
قالت GTIG إنها وجدت نفس إطار العمل في ديسمبر "على مجموعة كبيرة جداً من المواقع الصينية المزيفة معظمها مرتبط بالمالية"، بما في ذلك موقعاً انتحل هوية منصة العملات المشفرة WEEX.
عندما يصل المستخدم إلى تلك المواقع باستخدام جهاز iOS، يقوم الإطار البرمجي بتوصيل مجموعة الأدوات ويبحث عن معلومات مالية، بما في ذلك تحليل النصوص التي تحتوي على عبارات الاسترداد والكلمات المفتاحية مثل “backup phrase” أو “bank account”.
ذو صلة: قراصنة 'ClickFix' يتظاهرون بأنهم مستثمرون خطرون ويستحوذون على QuickLens في أحدث هجمات العملات المشفرة
تبحث مجموعة الأدوات أيضاً عن تطبيقات العملات المشفرة الشهيرة مثل Uniswap وMetaMask لاستخراج العملات المشفرة أو المعلومات الحساسة.
أصول Coruna من الاستخبارات الأمريكية محل جدل
لم تسمِ GTIG العميل الذي يُقال إن مجموعة الأدوات نشأت منه، لكن شركة أمن الأجهزة المحمولة iVerify أخبرت WIRED أنها ربما تم تطويرها أو شراؤها من قبل الحكومة الأمريكية.
"إنها متطورة للغاية، استغرق تطويرها ملايين الدولارات، وتحمل سمات وحدات أخرى نُسبت علناً للحكومة الأمريكية"، حسبما قال Rocky Cole الشريك المؤسس لشركة iVerify لمجلة WIRED.
"هذا هو أول مثال نراه لأدوات حكومية أمريكية على الأغلب — بناءً على ما يخبرنا به الكود — خرجت عن السيطرة وأصبحت تُستخدم من قبل خصومنا ومجموعات الجرائم الإلكترونية."
لكن باحث الأمن الرئيسي في Kaspersky قال لـ The Register إن الشركة لم ترَ "أي دليل على إعادة استخدام فعلي للكود في التقارير المنشورة يدعم نسبة أصل Coruna لنفس المؤلفين."
المجلة: تعرف على محققي العملات المشفرة على السلسلة الذين يحاربون الجريمة بشكل أفضل من الشرطة
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تقترب شركة AbbVie من أعلى مستوى تاريخي: هل استلمت محركات النمو الجديدة القيادة بعد Humira؟
هوليوود تخطط لـ "عودة إنتاج الأفلام"! الاقتصاد الأمريكي يحقق "هبوطاً سلساً" مع خطة تحفيز صناعة الأفلام بقيمة 249.1 مليار دولار
تشير إحدى الدراسات إلى أن الحوافز التي تقدمها الحكومة الفيدرالية لإنتاج الأفلام والتلفزيون ستدر على الاقتصاد الأمريكي 249.1 مليار دولار بحلول عام 2035، وستضيف 143,500 وظيفة بدوام كامل. وقد عملت رابطة الأفلام الأمريكية بالتعاون مع نقابات هوليوود لإطلاق حملة للمطالبة بحوافز وطنية من أجل تحسين القدرة التنافسية أمام أسواق مثل بريطانيا وأستراليا.
رفع سعر الفائدة بطريقة حمائمية الليلة؟
من المؤكد تقريباً أن الاحتياطي الفيدرالي سيرفع أسعار الفائدة الليلة، لكن الأهم هو "ما سيقال بعد الرفع". وصفت Citi هذه الخطوة بأنها "تعديل طفيف"، مشيرة إلى أنه لا توجد حاجة واضحة لمزيد من الرفع في المستقبل، لكنها حذرت من أن الرئيس وولر إذا لم يقدم توجيهات استشرافية واضحة، فقد يؤدي ذلك إلى تقلبات حادة في السوق؛ أما Goldman Sachs فقالت صراحة إن هذه الزيادة تفتقر إلى أساس اقتصادي كافٍ، وأن التضخم ما هو إلا عامل مؤقت، وتوقعت أن تكون هذه "زيادة بدون إشارات واضحة".
جي بي مورغان: "تأثير المصدر المفتوح" و"أمان الذكاء الاصطناعي" ليسا مشكلة، لا يزال هناك مجال للإنفاق الرأ سمالي في العامين المقبلين، ومعدات أشباه الموصلات ستصبح "العنق الزجاجي الجديد"
تعتقد JPMorgan أن النماذج المفتوحة المصدر ليست تهديدًا، وأن الاضطرابات التنظيمية قصيرة الأجل، وأن الرافعة المالية لمزودي الحوسبة السحابية لا تزال منخفضة — أساسيات الاستثمار في القدرة الحاسوبية لم تتغير. وتتوقع أن ترتفع الإنفاق الرأسمالي لكبار شركات التكنولوجيا السبعة من 443 مليار دولار في عام 2025 إلى 1.577 تريليون دولار في عام 2027، وستصبح معدات أشباه الموصلات هي عنق الزجاجة الأساسي في سلسلة التوريد، وستشهد مصانع رقائق السيليكون والتغليف المتقدم دورة جديدة من ارتفاع الأسعار.
أسعار العملات المشفرة
المزيد
