Google предупредила о криптовалютных мошенничествах с использованием «нового и мощного» эксплойт-набора для iPhone
Исследователи по безопасности из Google заявили, что обнаружили новый эксплойт-кит, нацеленный на пользователей Apple iPhone с целью кражи сид-фраз криптовалютных кошельков.
Данный эксплойт-кит, получивший название “Coruna” от своих разработчиков, нацелен на iPhone с версиями iOS от 13.0 до 17.2.1. Он включает “пять полноценных цепочек эксплойтов iOS и всего 23 эксплойта”, включая те, которые ранее не были известны общественности, говорится в докладе Google Threat Intelligence Group (GTIG), опубликованном в среду.
Группа сообщила, что впервые обнаружила этот набор в феврале 2025 года и с тех пор отслеживала его использование предположительно российской шпионской группой против украинцев, а позднее – на поддельных китайских криптовалютных сайтах, созданных для кражи криптовалюты.
GTIG отмечает, что эксплойт-кит не работает с последней версией iOS и настоятельно рекомендует пользователям iPhone обновиться до актуальной версии системы. Если это невозможно, рекомендуется включить “режим блокировки” (Lockdown Mode), который, по словам Apple, может противостоять сложным атакам.
Кит нацелен на криптовалюту через поддельные сайты
GTIG отмечает, что в феврале 2025 года был зафиксирован фрагмент эксплойта iOS, когда клиент компании по слежке использовал JavaScript для сбора информации об устройстве и доставки соответствующего эксплойта.
Позднее в том же году аналогичный JavaScript-фреймворк был обнаружен на ряде скомпрометированных украинских сайтов – он “доставлялся только избранным пользователям iPhone из определённого геолокационного региона”.
Позднее GTIG обнаружила этот же фреймворк в декабре “на крупном наборе поддельных китайских сайтов, связанных преимущественно с финансами”, в том числе на сайте, имитирующем криптовалютную биржу WEEX.
Когда пользователь заходит на такие сайты с устройства на iOS, фреймворк доставляет эксплойт-кит и ищет финансовую информацию, анализируя тексты на наличие сид-фраз и ключевых слов, таких как “backup phrase” или “bank account”.
Связано: Хакеры ‘ClickFix’ выдают себя за венчурных инвесторов, захватывают QuickLens в новых атаках на крипторынок
Также эксплойт-кит ищет популярные криптоприложения, такие как Uniswap и MetaMask, чтобы получить доступ к криптовалюте или чувствительной информации.
Происхождение Coruna из США – повод для споров
GTIG не назвала клиента компании по слежке, который предположительно стал источником эксплойта, но компания по мобильной безопасности iVerify сообщила WIRED, что он мог быть разработан или приобретён правительством США.
“Это высокотехнологичный инструмент, на разработку которого ушли миллионы долларов, и он имеет общие черты с другими модулями, публично приписываемыми правительству США”, – рассказал WIRED соучредитель iVerify Рокки Коул.
“Это первый случай, когда мы видим инструменты правительства США — по тому, что говорит код — вышедшие из-под контроля и оказывающиеся в руках наших противников и киберпреступников.”
Однако ведущий исследователь компании Kaspersky сообщил The Register, что у компании нет “никаких подтверждений повторного использования кода в опубликованных докладах для обоснования связи Coruna с теми же авторами”.
Магазин: Познакомьтесь с ончейн-криптодетективами, борющимися с преступностью эффективнее полиции
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Один из девятнадцати отсутствует, председатель Уош снова не "выполнил домашнее задание" по точечной диаграмме Федеральной резервной системы
Председатель ФРС Уолш дважды подряд отказался включить свои прогнозы по процентной ставке в "dot plot", прямо заявив, что этот инструмент "не полезен для реализации политики". "Dot plot" функционирует с 2011 года и публикуется четыре раза в год, отражая ожидания чиновников по ставкам и служа важным ориентиром для оценки направления монетарной политики рынком. Однако из-за отсутствия консенсуса, анонимности и участия глав, не обладающих правом голоса, этот инструмент давно подвергается критике. Отношение предыдущих председателей к нему различалось, однако позиция Уолша является самой жёсткой.
Обзор американского фондового рынка за ночь | ФРС ожидаемо повысила ставку на 25 базисных пунктов, три основных индекса закрылись в минусе, SpaceX (SPCX.US) выросла более чем на 5%
По итогам торгов индекс Dow Jones снизился на 630,56 пункта (–1,21%) и составил 51 462,55 пункта; индекс S&P 500 упал на 33,51 пункта (–0,44%) до уровня 7 552,22 пункта; композитный индекс Nasdaq уменьшился на 3,15 пункта (–0,01%) и составил 25 978,42 пункта.
Иностранные инвесторы в июле сократили вложения в государственные облигации США на 50,4 млрд долларов: Япония и Китай уменьшили объем, а Великобритания напротив нарастила покупки
Согласно данным, опубликованным Министерством финансов США в среду, объем государст венных облигаций США, находящихся в собственности иностранных инвесторов в июле, значительно снизился, уменьшившись на 50,4 миллиарда долларов по сравнению с июнем и составив 9,25 триллиона долларов, что является самым низким показателем с октября прошлого года.
ФРС впервые за три года повысила процентную ставку! Уолш подает сигналы ястребиной политики, возможно, в этом году ставка увеличится еще на 25 базисных пунктов.
ФРС в среду повысила базовую процентную ставку на 25 базисных пунктов до диапазона 3,75%-4,00%, что стало первым повышением ставки с июля 2023 года.
Цены на крипто
Далее
