Google alerta sobre golpes de criptomoedas usando kit de exploração de iPhone ‘novo e poderoso ’
Pesquisadores de ameaças do Google dizem ter descoberto um novo kit de exploração direcionado a usuários de iPhone da Apple, com o objetivo de roubar frases-semente de carteiras de criptomoedas.
O kit, chamado “Coruna” pelos seus desenvolvedores, tem como alvo iPhones com versões do iOS de 13.0 até 17.2.1. Ele possui “cinco cadeias completas de exploração iOS e um total de 23 exploits”, incluindo alguns que eram anteriormente desconhecidos pelo público, informou o Grupo de Inteligência de Ameaças do Google (GTIG) em um relatório publicado na quarta-feira.
O grupo informou que descobriu o kit pela primeira vez em fevereiro de 2025 e desde então rastreou seu uso por um grupo de espionagem russo suspeito contra ucranianos, e posteriormente em sites falsos de criptomoedas chineses com o objetivo de roubar criptoativos.
GTIG afirmou que o kit não funciona com a versão mais recente do iOS e pediu aos usuários de iPhone que atualizem seus dispositivos para o software mais recente. Caso isso não seja possível, os usuários devem colocar o telefone no “Modo de Bloqueio”, que a Apple diz ser capaz de contrariar ataques sofisticados.
Kit mira criptomoedas por meio de sites falsos
GTIG informou que encontrou partes de um exploit de iOS em fevereiro de 2025, no qual um cliente de uma empresa de vigilância usou JavaScript para identificar o aparelho e entregar o exploit apropriado.
Mais tarde naquele ano, encontrou o mesmo framework JavaScript escondido em diversos sites ucranianos comprometidos, sendo “entregue apenas para usuários de iPhone selecionados de uma geolocalização específica”.
GTIG relatou que achou o mesmo framework em dezembro “em um grande conjunto de sites falsos chineses, principalmente relacionados a finanças”, incluindo um que imitava a exchange de criptomoedas WEEX.
Quando um usuário acessa esses sites com um dispositivo iOS, o framework entrega o kit de exploração e procura informações financeiras, incluindo análise de textos com frases-semente e palavras-chave como “frase de backup” ou “conta bancária”.
Relacionado: Hackers ‘ClickFix’ se passam por VCs e sequestram QuickLens em ataques recentes de criptomoedas
O kit também busca por aplicativos populares de criptomoedas, incluindo Uniswap e MetaMask, para extrair criptoativos ou informações sensíveis.
Origem de Coruna baseada na inteligência dos EUA é debatida
O GTIG não divulgou o nome do cliente da empresa de vigilância de onde teria se originado o kit de exploits, mas a empresa de segurança móvel iVerify disse ao WIRED que ele pode ter sido desenvolvido ou adquirido pelo governo dos EUA.
“É altamente sofisticado, gastou-se milhões de dólares em seu desenvolvimento, e apresenta características de outros módulos que já foram publicamente atribuídos ao governo dos EUA”, disse Rocky Cole, cofundador da iVerify ao WIRED.
“Este é o primeiro exemplo que vimos de ferramentas muito provavelmente do governo dos EUA — com base no que o código nos mostra — saindo de controle e sendo usadas tanto por nossos adversários quanto por grupos de cibercriminosos.”
No entanto, o pesquisador principal de segurança da Kaspersky disse ao The Register que a empresa de cibersegurança não viu “nenhuma evidência de reutilização real de códigos nos relatórios publicados para justificar a atribuição de Coruna aos mesmos autores”.
Revista: Conheça os detetives de criptomoedas onchain que combatem crimes melhor do que a polícia
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Grande investidor Druckenmiller compra ações chinesas pela primeira vez em dois anos, aumenta significativamente posições em Amazon e AMD, vende totalmente Broadcom, Intel e Micron
No segundo trimestre, Druckenmiller comprou 88 mil ações da Baidu; aumentou sua participação na Amazon em mais de 1000%, além de dobrar as opções de compra (call options) de Amazon; abriu uma nova posição em Alphabet e adicionou posições de opções de compra em Meta Platforms e Tesla; vendeu todas as ações das três gigantes de semicondutores Broadcom, Intel e Micron, e passou a apostar em AMD e TSMC.
Afinal, qual é o volume de fluxo de petróleo no Estreito de Ormuz? Dados do Departamento de Energia dos EUA e do mercado diferem em até o dobro
A Secretária de Energia dos Estados Unidos afirmou que o fluxo diário de petróleo no Estreito de Ormuz chega a 9 milhões de barris, enquanto dados de agências terceirizadas de rastreamento de navios, como a Kpler, mostram apenas cerca de 4 milhões de barris, uma diferença de quase o dobro. O foco da controvérsia é que muitos petroleiros desligam os transponders para evitar ataques, formando uma "passagem sombria" e criando áreas cegas nos dados. Caso o rastreamento seja mais preciso, o risco de escassez no mercado de petróleo será muito maior do que o previsto.
Quanto mais se ganha, mais se perde! Em meio ao frenesi pela potência de IA, qual o tamanho da "bomba de dívida" escondida por trás da CoreWeave (CRWV.US)?
Os investidores da CoreWeave (CRWV.US) estão comemorando o crescimento explosivo da demanda por poder computacional, mas estão ignorando um possível "grande risco" em seu balanço patrimonial que pode ameaçar a sobrevivência da empresa.
Expectativa de aumento de juros pelo Fed diminui, sentimento de IA melhora, futuros do Nasdaq sobem, ações de chips de armazenamento apresentam alta generalizada e ouro volta a superar US$4.400
Os futuros das ações dos EUA apresentaram resultados mistos: o Dow Jones caiu 0,13%, enquanto o Nasdaq 100 subiu 0,5%. As vendas no varejo dos EUA em julho registraram a maior queda em mais de um ano; somado à persistência de dados econômicos fracos, a expectativa do mercado para um aumento de juros pelo Federal Reserve em setembro caiu para menos de 30%. O índice do dólar caiu pelo terceiro dia consecutivo, aproximando-se do nível mais baixo desde maio. O ouro à vista subiu 0,78%, sendo cotado a 4.409 dólares por onça.
Preços de criptomoedas
Mais
