Googleは、「新しく強力な」iPhoneエクスプロイトキット を利用した暗号通貨詐欺について警告
Googleの脅威研究者たちは、Apple iPhoneユーザーを狙ってcrypto walletのシードフレーズを盗み取る新たなエクスプロイトキットを発見したと発表しました。
このキットは開発者によって“Coruna”と名付けられ、iOS 13.0から17.2.1までのバージョンで動作するiPhoneを標的にしています。Google Threat Intelligence Group(GTIG)は水曜日のレポートで「5つの完全なiOSエクスプロイトチェーンと合計23のエクスプロイト」を有し、その中には一般に知られていなかったものも含まれていると述べています。
GTIGはこのキットを2025年2月に初めて発見し、その後ウクライナのユーザーを狙うロシアのスパイグループによる利用や、cryptoを盗む目的の偽中国系cryptoサイトでの使用も追跡しました。
GTIGによれば、このキットは最新のiOSバージョンでは機能せず、iPhoneユーザーに対してデバイスを最新のソフトウエアにアップデートするよう強く推奨しています。それができない場合は、Appleが高度な攻撃に対抗できるとする「ロックダウンモード」に設定することが必要です。
偽サイトを通じてcryptoを標的に
GTIGによると、2025年2月に監視会社の顧客がデバイスを特定する目的でJavaScriptを利用し、適切なエクスプロイトを配信するiOSエクスプロイトの一部を確認しました。
その年の後半には、同じJavaScriptフレームワークが複数の侵害されたウクライナのウェブサイト上に隠されているのを発見し、「特定の地域から選ばれたiPhoneユーザーのみに配信」されていたことが判明しました。
GTIGはさらに12月、「主に金融関連の多数の偽中国サイト」で同じフレームワークを発見したと述べています。その中にはcrypto取引所WEEXを模倣したサイトも含まれていました。
ユーザーがiOSデバイスでそのウェブサイトにアクセスすると、フレームワークがエクスプロイトキットを配信し、シードフレーズや「バックアップフレーズ」や「銀行口座」などのキーワードが含まれるテキストを分析することで財務情報を探索します。
関連:‘ClickFix’ハッカーがVCを装い、QuickLensを乗っ取る最新のcrypto攻撃
このキットはまた、UniswapやMetaMaskなどの人気cryptoアプリを探し出し、crypto資産や機密情報の抽出を試みます。
Corunaの米国諜報起源に対する議論
GTIGはエクスプロイトキットが起源とされる監視会社の顧客を名指ししていませんが、モバイルセキュリティ企業iVerifyはWIREDに対し、「米国政府によって開発または購入された可能性がある」と伝えました。
「非常に高度で、開発には数百万ドルが投入されており、米国政府に公的に関連付けられた他のモジュールと同じ特徴が見られる」とiVerifyの共同創設者Rocky Cole氏はWIREDに述べています。
「コードから判断する限り、米国政府によるツールが敵対者やサイバー犯罪グループにも利用されている初めての事例です。」
しかし、Kasperskyの主任セキュリティ研究者はThe Registerに対し、「Corunaを同じ著作者に帰属させるような実際のコード再利用の証拠は公開レポートには見られない」と答えています。
雑誌:警察よりも犯罪を解決するonchain cryptoプロファイラーに会いましょう
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
Anthropic IPOの評価額はどれほど積極的か?ウォール街は2028年の収益が2,000億ドルに急増すると予想
Anthropicは上場準備を進めており、ウォール街は同社の2028年予想収益(約2,000億ドル)をコアのバリュエーションアンカーとして評価しており、現時点の業績は重視されていません。同社の年間収益成長率は著しく高いものの、巨額なAI投資により収益化にはまだ時間がかかっています。市場はPalantirやSpaceXなど成長企業のバリュエーションを参照し、今後の規 模の経済化と利益への転換に期待をかけていますが、この高い評価の論理が持続できるかどうかは、依然として市場の試練に直面しています。
Amazon AWS——1兆ドル収益への道
モルガン・スタンレーは、AWSの算出能力規模が2025年の14GWから2035年には120GWに拡大すると予測しています。もし算出能力のマネタイズ効率が1ワットあたり12ドルに達した場合、AWSの収益は1兆ドルを突破する見込みです。事業規模の拡大に伴い、AI事業の利益率もコアクラウド事業の拡大パスに沿う可能性があり、長期的なEBIT利益率は約30%に達すると期待されています。
嵐の前の手札:「AI株神」爆倉前夜、SAはストレージチップに大勝負、キャッスルは全面ヘッジ、ジェーンストリートは1,000億元規模のヘッジでも1,000億元超の巨額損失を免れず
SA、キャッスル・インベストメントおよびシンプル・ストリートは、2026年6月30日までの第2四半期の保有報告書(13F)を最近発表しました。

14四半期連続の純売却終了!バークシャー、第2四半期で「積極的な株式購入」:Google(GOOGL.US)が第3位の保有銘柄に浮上、Delta Air Lines(DAL.US)と不動産株に大規模投資
バークシャー・ハサウェイは2026年6 月30日までの第2四半期の保有状況報告書(13F)を提出しました。

