Google предупредила о криптовалютных мошенничествах с использованием «нового и мощного» эксплойт-набора для iPhone
Исследователи по безопасности из Google заявили, что обнаружили новый эксплойт-кит, нацеленный на пользователей Apple iPhone с целью кражи сид-фраз криптовалютных кошельков.
Данный эксплойт-кит, получивший название “Coruna” от своих разработчиков, нацелен на iPhone с версиями iOS от 13.0 до 17.2.1. Он включает “пять полноценных цепочек эксплойтов iOS и всего 23 эксплойта”, включая те, которые ранее не были известны общественности, говорится в докладе Google Threat Intelligence Group (GTIG), опубликованном в среду.
Группа сообщила, что впервые обнаружила этот набор в феврале 2025 года и с тех пор отслеживала его использование предположительно российской шпионской группой против украинцев, а позднее – на поддельных китайских криптовалютных сайтах, созданных для кражи криптовалюты.
GTIG отмечает, что эксплойт-кит не работает с последней версией iOS и настоятельно рекомендует пользователям iPhone обновиться до актуальной версии системы. Если это невозможно, рекомендуется включить “режим блокировки” (Lockdown Mode), который, по словам Apple, может противостоять сложным атакам.
Кит нацелен на криптовалюту через поддельные сайты
GTIG отмечает, что в феврале 2025 года был зафиксирован фрагмент эксплойта iOS, когда клиент компании по слежке использовал JavaScript для сбора информации об устройстве и доставки соответствующего эксплойта.
Позднее в том же году аналогичный JavaScript-фреймворк был обнаружен на ряде скомпрометированных украинских сайтов – он “доставлялся только избранным пользователям iPhone из определённого геолокационного региона”.
Позднее GTIG обнаружила этот же фреймворк в декабре “на крупном наборе поддельных китайских сайтов, связанных преимущественно с финансами”, в том числе на сайте, имитирующем криптовалютную биржу WEEX.
Когда пользователь заходит на такие сайты с устройства на iOS, фреймворк доставляет эксплойт-кит и ищет финансовую информацию, анализируя тексты на наличие сид-фраз и ключевых слов, таких как “backup phrase” или “bank account”.
Связано: Хакеры ‘ClickFix’ выдают себя за венчурных инвесторов, захватывают QuickLens в новых атаках на крипторынок
Также эксплойт-кит ищет популярные криптоприложения, такие как Uniswap и MetaMask, чтобы получить доступ к криптовалюте или чувствительной информации.
Происхождение Coruna из США – повод для споров
GTIG не назвала клиента компании по слежке, который предположительно стал источником эксплойта, но компания по мобильной безопасности iVerify сообщила WIRED, что он мог быть разработан или приобретён правительством США.
“Это высокотехнологичный инструмент, на разработку которого ушли миллионы долларов, и он имеет общие черты с другими модулями, публично приписываемыми правительству США”, – рассказал WIRED соучредитель iVerify Рокки Коул.
“Это первый случай, когда мы видим инструменты правительства США — по тому, что говорит код — вышедшие из-под контроля и оказывающиеся в руках наших противников и киберпреступников.”
Однако ведущий исследователь компании Kaspersky сообщил The Register, что у компании нет “никаких подтверждений повторного использования кода в опубликованных докладах для обоснования связи Coruna с теми же авторами”.
Магазин: Познакомьтесь с ончейн-криптодетективами, борющимися с преступностью эффективнее полиции
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Выручка лидера рынка ODM оптических коммуникаций Fabrinet (FN.US) в четвертом квартале выросла на 45% в годовом исчислении и достигла рекордного значения, доля доходов от дата-центров впервые превысила 50%, однако после закрытия торгов акции упали почти на 7%.
В понедельник после закрытия амери канского фондового рынка крупнейший ODM-производитель в отрасли оптических коммуникаций Fabrinet опубликовал финансовые результаты за четвертый квартал 2026 финансового года, закончившийся в июне.
29 штатов совместно выступили против Meta (META.US): компания обвиняется в «соблазнении к зависимости» и рискует максимальным штрафом до 1,4 трлн долларов
Meta предстоит судебное разбирательство с участием присяжных в федеральном суде по обвинениям в том, что компания якобы намеренно разработала Facebook и Instagram с целью вызвать зависимость у молодых пользователей.
На фоне роста цен на нефть и фискального давления долгосрочные облигации США распродаются, доходность 30-летних бумаг поднялась до максимума почти за 20 лет
В понедельник доходность казначейских облигаций США в целом выросла, поскольку очередной рост мировых цен на нефть усилил опасения инвесторов по поводу сохраняющейся высокой инфляции, увеличения дефицита бюджета США и роста предложения государственного долга.
Ночная торговля на фондовом рынке США | США в июне сократили вложения в американские гособлигации: Китай, Япония и Великобритания также снизили свои вложения. Основные три индекса закрылись снижением, акции SanDisk (SNDK.US) выросли почти на 9%.
По итогам торгов индекс Dow Jones снизился на 272,39 пункта, или на 0,51%, до 53 460,02 пункта; индекс S&P 500 упал на 40,39 пункта, или на 0,52%, до 7 745,37 пункта; индекс Nasdaq Composite снизился на 84,25 пункта, или на 0,32%, до 26 644,91 пункта.
Цены на крипто
Далее
