Nagbabala ang Google tungkol sa mga crypto scam na gumagamit ng ‘bago at makapangyarihang’ iPhone exploit kit
Sinasabi ng mga threat researchers sa Google na natuklasan nila ang isang bagong exploit kit na tumatarget sa mga gumagamit ng Apple iPhone, na naglalayong magnakaw ng crypto wallet seed phrases.
Ang kit, na pinangalanang “Coruna” ng mga developer nito, ay tumatarget sa mga iPhone na may iOS bersyon 13.0 hanggang 17.2.1. Mayroon itong “limang kumpletong iOS exploit chains at kabuuang 23 exploits,” kabilang ang mga dati nang hindi kilala sa publiko, ayon sa ulat ng Google Threat Intelligence Group (GTIG) noong Miyerkules.
Sinabi ng grupo na una nilang nadiskubre ang kit noong Pebrero 2025 at simula noon ay sinubaybayan ang paggamit nito ng hinihinalang grupong espiya ng Russia laban sa mga Ukranian, at kalaunan ay lumitaw ito sa mga pekeng Chinese crypto website na layong magnakaw ng crypto.
Sabi ng GTIG, hindi gumagana ang kit na ito sa pinakabagong bersyon ng iOS at pinayuhan ang mga gumagamit ng iPhone na i-update ang kanilang mga device sa pinakabagong software version. Kung hindi ito posible, dapat ilagay ng mga user ang telepono sa “Lockdown Mode,” na ayon sa Apple ay maaaring kontrahin ang mga masalimuot na pag-atake.
Tinatarget ng Kit ang crypto sa pamamagitan ng pekeng website
Sinabi ng GTIG na nakatagpo sila ng bahagi ng iOS exploit noong Pebrero 2025 kung saan isang customer ng surveillance company ang gumamit ng JavaScript upang i-fingerprint ang device at maihatid ang naaayong exploit.
Makalipas ang taon, natuklasan din nila ang parehong JavaScript framework na nakatago sa ilang compromised na Ukrainian website na “ipinapadala lamang sa partikular na mga gumagamit ng iPhone mula sa isang tiyak na lokasyon.”
Sinabi ng GTIG na muling natagpuan nila ang parehong framework noong Disyembre “sa napakaraming pekeng Chinese website na karamihan ay may kaugnayan sa pananalapi,” kabilang ang isa na ginayang crypto exchange na WEEX.
Kapag nag-access ang isang user ng mga website gamit ang iOS device, agad na naihahatid ng framework ang exploit kit at naghahanap ng financial information, kabilang ang pagsusuri ng mga text na naglalaman ng seed phrases at mga keyword tulad ng “backup phrase” o “bank account.”
Kaugnay: ‘ClickFix’ hackers nagpapanggap bilang VCs, nananakaw ng QuickLens sa pinakabagong crypto attacks
Hinahanap din ng kit ang mga sikat na crypto apps, kabilang ang Uniswap at MetaMask, upang kunin ang crypto o sensitibong impormasyon.
Pinagdedebatehan ang pinagmulan ng Coruna sa intelligence ng US
Hindi pinangalanan ng GTIG ang customer ng surveillance company na pinagmulan umano ng exploit kit, ngunit sinabi ng mobile security company na iVerify sa WIRED na maaaring ginawa o binili ito ng gobyerno ng US.
“Ito ay napaka-sopistikado, umabot sa milyon-milyong dolyar para mabuo, at may katangiang gaya ng iba pang modules na naiuugnay ng publiko sa gobyerno ng US," sabi ni iVerify co-founder Rocky Cole sa WIRED.
“Ito ang unang halimbawa na nakita namin ng malamang ay government tools ng US — batay sa kung ano ang sinasabi ng code — na nawala sa kontrol at ginagamit na ng ating mga kalaban at mga cybercriminal group.”
Gayunpaman, sinabi ng principal security researcher ng Kaspersky sa The Register na walang nakitang ebidensya ng aktwal na pag-reuse ng code sa mga inilathalang report upang maikabit ang Coruna sa parehong mga may-akda.
Magasin: Kilalanin ang mga onchain crypto detectives na mas mahusay maglaban ng krimen kaysa sa mga pulis
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Sinakop ng Houthi Armed Forces ang mahalagang pantalan sa Red Sea, tumindi ang alitan sa Saudi, iniulat na muling gumagawa ang Iran ng mga ballistic missile, tumaas ng higit 7% ang presyo ng krudong langis sa kalakalan.
Ayon sa isang opisyal ng militar ng gobyerno ng Yemen, nasakop ng puwersa ng Houthi ang estrategikong lungsod-port ng Mokha sa lalawigan ng Taiz sa timog-kanluran ng Yemen noong Huwebes. Ipinahayag din ng Houthi movement na inilunsad ng Saudi Arabia ang 64 na airstrike sa iba't ibang bahagi ng Yemen sa loob ng 24 na oras; iginiit nila na ang paglalayag sa Red Sea ay “hindi nanganganib” at na ang kanilang mga hakbang militar ay depensibo lamang. Ayon naman sa mga eksperto sa industriya ng paglalayag, ang pagkakakuha ng Mokha ay magpapahintulot sa puwersa ng Houthi na umusad pa patimog at “halos ganap nang kontrolado” ang Bab-el-Mandeb Strait. Ang pagkawala ng Mokha ay tiyak na magkakaroon ng epekto sa seguridad ng maritime sa rehiyon.
SpaceX nag-adjust nang malaki sa paraan ng pagtatayo ng AI data center: bumagal ang pagpapalawak, pinahusay ang pagiging maaasahan
Ayon sa ulat ng media, nagsagawa si Musk ng malakihang pagbabago sa pamunuan ng data center at itinalaga ang isang beterano mula sa rocket business bilang namumuno. Ipinag-utos ng bagong management team na magsagawa ng mas malawakang testing bago pa man simulan ang operasyon ng data center, gayundin ang pagdagdag ng mas maraming backup na sistema para sa kuryente at paglamig, isinakripisyo ang bilis ng konstruksyon kapalit ng mas mataas na pagiging maaasahan. Noong nakaraang linggo, nagdulot ng emergency shutdown sa Memphis data center ang pagkawala ng kuryente na naging dahilan ng pag-offline ng ilang Grok model at nagkaroon ng domino effect para sa mga kliyenteng nagrerenta ng computing power gaya ng Anthropic at Google.
Mahigit $5 bilyon na matagalang utang ng US Department of the Treasury ang na-repurchase, ngunit patuloy pa rin ang bentahan ng US Treasury at ang 10-taong yield ay papalapit na sa 5%.
Ang $6 bilyon ay limitado pa rin sa humigit-kumulang $32 trilyon na US Treasury market at hindi nito naabot ang "nakagugulat na epekto" na inaasahan ng ilang mamumuhunan. Diretsang sinabi ng strategist ng Deutsche Bank na ito ay tila lumikha ang Treasury ng isang "halimaw na kailangang pakainin nang paulit-ulit."
Nakaligtaan ba ng US stock market ang “mabuting balita” sa harap? Bihirang itinaas ang inaasahang kita, ayon sa strategist: “Hindi kapani-paniwala” ang lakas ng mga pangunahing salik
Naniniwala ang Seaport Research Partners na nahaharap ang stock market ng U.S. sa malinaw na paglihis sa pagitan ng kita ng mga kumpanya at ng performance ng presyo ng stocks: Malakas ang kita sa ikalawang quarter at tuluy-tuloy ang pagtaas ng mga forecast mula sa mga analyst, ngunit pinipigilan ng mataas na interest rates at mga pangamba sa pagpapatuloy ng kita ang valuation. Maaaring may mga oportunidad ng maling pagpepresyo sa mga sektor tulad ng industrial at transportasyon. Gayunpaman, kung muling magbibigay ng signal ang Federal Reserve ng pagtaas ng interest rate, maaaring makaranas pa rin ng pressure ang stock market sa maikling panahon.
Mga presyo ng crypto
Higit pa
