Google 警告加密貨幣詐騙利用「新且強大的」iPhone 攻擊工具包

Google的威脅研究人員表示，他們發現了一套新的漏洞利用工具組，專門針對Apple iPhone用戶，目的是竊取加密錢包的助記詞。

這套工具組由其開發者命名為“Coruna”，鎖定運行iOS 13.0至17.2.1版本的iPhone。正如Google威脅情報小組（GTIG）在週三的一份報告中所稱，該工具組包含“五個完整的iOS利用鏈以及總共23個漏洞”，其中還包括部分過去未被公眾知曉的漏洞。

該團隊表示他們首次於2025年2月發現該工具組，並自此跟蹤到其被一個疑似俄羅斯間諜組織用於針對烏克蘭人，以及後續用於偽裝的中國加密貨幣網站上，這些網站旨在竊取加密貨幣。

GTIG表示這套工具組不適用於最新版本的iOS，並敦促iPhone用戶儘快將設備更新到最新的軟體版本。如果無法更新，用戶應讓手機進入“鎖定模式”，Apple表示該模式可以對抗高階攻擊。

工具組經由假網站針對加密貨幣下手

GTIG指出，他們在2025年2月發現部分iOS漏洞被一間監控公司的一位客戶使用，JavaScript用於設備指紋辨識，依設備向目標推送適當的漏洞利用。

該年晚些時候，他們在多個受到入侵的烏克蘭網站上發現相同的JavaScript框架，這些框架“僅針對特定地理位置的iPhone用戶投遞”。

GTIG表示他們於12月在“大量偽造的中國網站上”再次發現該框架，這些網站多數與金融有關，包括一個仿冒加密貨幣交易所WEEX的網站。

當用戶以iOS設備訪問這些網站時，該框架會傳送漏洞利用工具組並搜尋財務資訊，包含分析帶有助記詞，以及如“備份密語”或“銀行帳戶”等關鍵字的文字。

相關報導：‘ClickFix’駭客偽裝為VC，最近的加密攻擊挾持QuickLens

該工具組還會尋找熱門的加密貨幣應用，包括Uniswap和MetaMask，以竊取加密資產或敏感資訊。

Coruna與美國情報的關聯引發爭議

GTIG並未公開指出該套漏洞利用工具組出自哪間監控公司的客戶，但行動安全公司iVerify接受WIRED採訪時表示，這套工具可能由美國政府自建或購買所得。

“它非常高級，開發投入高達數百萬美元，並帶有先前已被公開歸屬於美國政府其他模組的特徵，”iVerify共同創辦人Rocky Cole告訴WIRED。

“根據我們分析的程式碼，這是我們第一次遇到極有可能來自美國政府的工具流出，並被我們的對手和網絡犯罪組織同時利用。”

然而，Kaspersky首席安全研究員告訴The Register，該網絡安全公司在公開報告中“並未發現任何實際的程式重用證據，可將Coruna歸屬於同一作者”。

雜誌報導：認識鍊上加密貨幣偵探，他們打擊犯罪比警方還有效