Google avverte sulle truffe crypto che utilizzano un nuovo e potente kit di exploit per iPhone
I ricercatori di sicurezza di Google affermano di aver scoperto un nuovo exploit kit che prende di mira gli utenti di Apple iPhone con l'obiettivo di rubare le seed phrase dei wallet crypto.
Il kit, chiamato “Coruna” dai suoi sviluppatori, prende di mira gli iPhone con versioni di iOS dalla 13.0 fino alla 17.2.1. Dispone di “cinque catene di exploit iOS complete e un totale di 23 exploit”, inclusi alcuni precedentemente sconosciuti al pubblico, secondo quanto riportato dal Google Threat Intelligence Group (GTIG) in un report pubblicato mercoledì.
Il gruppo afferma di aver scoperto per la prima volta il kit a febbraio 2025 e di averne tracciato l’uso da parte di un sospetto gruppo di spionaggio russo contro cittadini ucraini, e successivamente su falsi siti web di criptovalute cinesi volti a rubare crypto.
GTIG ha dichiarato che il kit non funziona con l'ultima versione di iOS e ha invitato gli utenti iPhone ad aggiornare i loro dispositivi all'ultima versione del software. Se ciò non fosse possibile, gli utenti dovrebbero mettere il telefono in “Modalità Blocco”, che secondo Apple può contrastare attacchi sofisticati.
Il kit prende di mira le criptovalute tramite siti falsi
GTIG ha dichiarato di essersi imbattuto in parti di un exploit iOS a febbraio 2025 in cui un cliente di una società di sorveglianza utilizzava JavaScript per identificare il dispositivo e fornire l'exploit appropriato.
Più tardi, nello stesso anno, il framework JavaScript è stato trovato nascosto su diversi siti ucraini compromessi ed era “fornito solo a utenti iPhone selezionati da una specifica geolocalizzazione”.
GTIG ha dichiarato poi di aver trovato lo stesso framework a dicembre “su un ampio insieme di siti web cinesi falsi, perlopiù relativi alla finanza”, incluso uno che imitava la piattaforma di scambio di criptovalute WEEX.
Quando un utente accede a questi siti con un dispositivo iOS, il framework rilascia l’exploit kit e cerca informazioni finanziarie, analizzando per esempio testi contenenti seed phrase e parole chiave come “backup phrase” o “bank account”.
Correlato: Gli hacker ‘ClickFix’ si spacciano per VC e dirottano QuickLens nei più recenti attacchi crypto
Il kit punta anche alle più popolari app crypto, inclusi Uniswap e MetaMask, per estrarre criptovalute o informazioni sensibili.
Origini statunitensi di Coruna in discussione
GTIG non ha voluto rivelare il nome del cliente della società di sorveglianza da cui sarebbe originato l’exploit kit, ma la società di sicurezza mobile iVerify ha detto a WIRED che avrebbe potuto essere costruito o acquistato dal governo degli Stati Uniti.
“È altamente sofisticato, ha richiesto milioni di dollari per lo sviluppo e presenta le caratteristiche tipiche di altri moduli attribuiti pubblicamente al governo statunitense", ha detto a WIRED Rocky Cole, cofondatore di iVerify.
“Questo è il primo esempio che abbiamo visto di strumenti molto probabilmente governativi statunitensi — basandoci su quanto ci dice il codice — che sfuggono al controllo e vengono utilizzati sia dai nostri avversari che da gruppi di cybercriminali.”
Tuttavia, il principale ricercatore di sicurezza di Kaspersky ha dichiarato a The Register che la società di cybersicurezza non ha visto “alcuna prova di riutilizzo effettivo del codice nei report pubblicati che possa attribuire Coruna agli stessi autori.”
Rivista: Incontra i detective crypto onchain che combattono il crimine meglio della polizia
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Adobe: Entrate e profitti del terzo trimestre superiori alle aspettative, utenti attivi mensili superano 1 miliardo grazie all'AI, prospettive per il quarto trimestre non "sorprendenti"｜Rapporto finanziario
Nel terzo trimestre, Adobe ha registrato un fatturato di 6,76 miliardi di dollari, con una crescita del 13% su base annua, superiore alla media delle previsioni degli analisti di 6,7 miliardi di dollari; l’utile per azione rettificato secondo i principi non-GAAP è stato di 6,13 dollari, superiore alle attese di mercato di 6,08 dollari. L’azienda ha rivisto al rialzo la forchetta della guidance sull’EPS rettificato per l’intero anno a 24,45-24,50 dollari e ha leggermente aumentato il limite superiore dell’obiettivo di fatturato annuale. Tuttavia, la guidance sul fatturato per il quarto trimestre è risultata leggermente inferiore alle stime degli analisti, facendo registrare un calo del titolo di circa il 2% nelle contrattazioni after-hours.
Le forze Houthi conquistano un importante porto del Mar Rosso, il conflitto si intensifica in Arabia Saudita, l'Iran accusato di riprendere la produzione di missili balistici, il prezzo del petrolio grezzo sale di oltre il 7% durante la seduta.
Un ufficiale delle forze governative yemenite ha dichiarato che giovedì la città portuale strategica di Mokha, situata nella provincia sud-occidentale di Taiz sul Mar Rosso, è stata conquistata dalle forze Houthi. Nello stesso giorno, gli Houthi hanno affermato che l’Arabia Saudita ha lanciato 64 raid aerei in diverse aree dello Yemen nelle ultime 24 ore; la navigazione nel Mar Rosso "non è minacciata" e le loro azioni militari sono difensive. Secondo fonti del settore marittimo, il controllo di Mokha consentirà agli Houthi di avanzare ulteriormente verso sud e di avere "quasi il completo controllo" dello stretto di Bab el-Mandeb; la perdita di Mokha "avrà sicuramente un impatto sulla sicurezza marittima nella regione".
SpaceX modifica completamente il modello di costruzione dei centri dati AI: espansione rallentata, maggiore affidabilità
Secondo i media, Musk ha effettuato un’ampia riorganizzazione della dirigenza dei data center, nominando a capo un veterano del settore spaziale. Il nuovo team di gestione ha richiesto test più completi prima dell’entrata in funzione dei data center, l’installazione di ulteriori sistemi di alimentazione e raffreddamento di riserva, privilegiando una maggiore affidabilità rispetto alla velocità di costruzione. La settimana scorsa, un blackout al data center di Memphis ha causato l’arresto di alcuni modelli Grok e ha avuto un effetto a catena su clienti di affitto di capacità computazionale come Anthropic e Google.
Il Tesoro degli Stati Uniti completa riacquisti di titoli di Stato a lungo termine per oltre 5 miliardi di dollari, la svendita dei Treasury prosegue e il rendimento a 10 anni si avvicina al 5%
60 miliardi di dollari sono ancora limitati rispetto al mercato dei titoli di Stato statunitensi, che ha una dimensione di circa 32.000 miliardi di dollari, e non hanno raggiunto il "forte impatto" che alcuni investitori si aspettavano. Gli strateghi di Deutsche Bank hanno affermato che è come se il Tesoro avesse "creato un mostro che ora deve essere costantemente alimentato".
Prezzi delle criptovalute
Altro
