Google, "yeni və güclü" iPhone exploit kitindən istifadə edən kriptovalyuta fırıldaqları barədə xəbərdarlıq edir.
Google-un təhlükəsizlik tədqiqatçıları Apple iPhone istifadəçilərini hədəf alan və kripto pulqabıların toxum ifadələrini oğurlamağa yönəlmiş yeni bir exploit dəstini aşkarladıqlarını bildiriblər.
“Coruna” adlandırılan bu dəst, iOS-un 13.0-dan 17.2.1-ə qədər olan versiyalarını işlədən iPhoneları hədəf alır. Onun “beş tam iOS exploit zənciri və ümumilikdə 23 exploiti” var; bunların bəziləri ictimaiyyətə əvvəllər məlum deyildi, Google Təhlükə Kəşfiyyatı Qrupu (GTIG) Çərşənbə günü hesabatda bildirib.
Qrup bu dəsti ilk dəfə 2025-ci ilin fevralında aşkar etdiyini və sonradan onun istifadəni Rusiya casusluq qrupu tərəfindən Ukraynalılara qarşı və sonradan kripto oğurlamağa çalışan saxta Çin kriptovalyuta saytlarında izlədiyini bəyan edib.
GTIG bildirib ki, bu dəst iOS-un ən yeni versiyası ilə işləmir və iPhone istifadəçilərinə cihazlarını ən son proqram təminatına yeniləməyi tövsiyə edib. Əgər bu mümkün deyilsə, istifadəçilər “Lockdown Mode” rejimini aktivləşdirməlidirlər, Apple deyir ki, bu rejim inkişaf etmiş hücumların qarşısını almaq üçün nəzərdə tutulub.
Dəst saxta saytlar vasitəsilə kriptonu hədəfləyir
GTIG 2025-ci ilin fevralında bir nəzarət şirkətinin müştərisinin cihazı uygun exploiti çatdırmaq üçün JavaScript-dən istifadə etdiyi bir iOS exploiti hissələrini üzə çıxardığını bildirib.
Daha sonra həmin ilin sonlarında, yalnız müəyyən coğrafi mövqedən olan seçilmiş iPhone istifadəçilərinə göndərilən, kompromisə uğramış bir neçə Ukrayna saytında eyni JavaScript çərçivəsini aşkar etdilər.
GTIG sonra dekabrda “əsasən maliyyə ilə əlaqədar” olan çox böyük sayda saxta Çin saytlarında eyni çərçivəni aşkar edib. Bu saytlardan biri isə WEEX kriptovalyuta birjasını təqlid edirdi.
İstifadəçi həmin saytlara iOS cihazı ilə daxil olduqda, çərçivə exploit dəstini çatdırır və maliyyə məlumatlarını axtarır, toxum ifadələri və “backup phrase” və ya “bank account” kimi açar sözlər olan mətnləri analiz edir.
Əlaqəli: ‘ClickFix’ hakerləri investisiya şirkəti kimi davranır, ən son kripto hücumlarında QuickLens-i ələ keçirirlər
Dəst həmçinin Uniswap və MetaMask kimi məşhur kripto tətbiqlərini də tapır və oradan kripto və ya məxfi məlumatları çıxarmağa çalışır.
Coruna-nın ABŞ kəşfiyyatı ilə əlaqəsi müzakirə olunur
GTIG exploit dəstinin mənşəyi olan nəzarət şirkətinin müştərisinin adını açıqlamayıb, lakin mobil təhlükəsizlik şirkəti iVerify WIRED-ə bildirib ki, dəst ABŞ hökuməti tərəfindən hazırlanmış və ya alınmış ola bilər.
“Bu, son dərəcə inkişaf etmişdir, hazırlanması milyonlarla dollar tələb edib və digər modullara bənzəyir ki, onlar da ictimaiyyətə ABŞ hökumətinə aid olduğu bildirilib,” iVerify-in həmtəsisçisi Rocky Cole WIRED-ə bildirib.
“Bu, ABŞ hökumətinə məxsus alətlərin — kodun bizə dediklərinə görə — nəzarətdən çıxaraq həm düşmənlərimiz, həm də kibercinayətkar qruplar tərəfindən istifadə olunmasının ilk nümunəsidir.”
Lakin, Kaspersky-nin aparıcı təhlükəsizlik tədqiqatçısı The Register-ə bildirib ki, “Coruna-nı həmin müəlliflərə aid etmək üçün dərc olunmuş hesabatlarda real kodun təkrar istifadəsinə dair heç bir sübut” görməyiblər.
Jurnal: Kripto cinayətlərinə qarşı polisə nisbətən daha effektiv mübarizə aparan blokçayn təhqiqatçıları ilə tanış olun
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
S&P 500 8000-ə çatmaqda çətinlik çəkir! ABŞ səhm bazarı yüksəliş tərəfdarları "sirli katalizator" axtarışındadır
Bazarın yaxın zamanda hərəkətli dövrə daxil olmasına az qalmış, S&P 500 indeksinin 8000 diqqətini aşması üçün hansı şərtlərin lazım olduğu sualı yenidən gündəmə gəlib.
Lombard: GPIF-in Yaponiya istiqrazlarına həddən artıq sərmayə qoyması qlobal faiz arbitrajlarının bağlanmasına səbəb ola bilər, İspaniya Beynəlxalq Bankı: GPIF 62 milyard dollar dəyərində ABŞ istiqrazları sata bilər!
Lombard Qlobal Makro Araşdırmaları qeyd edir ki, GPIF hazırda və ya tezliklə Yaponiyanın yerli istiqrazlarına sürətlə geri dönəcək; bu struktur kapital axını USD/JPY məzənnəsini 150-dən aşağıya salacaq və 130-140 intervalında uyğun dəyəri təyin edəcək. Qlobal arbitraj ticarətinin passiv leverajdan çıxma riski isə bazar tərəfindən tam qiymətləndirilməyib. İspaniya Beynəlxalq Bankı isə vurğulayır ki, Yaponiyanın yerli aktivlərinin cəlbediciliyi artdığı üçün, mövcud siyasət çərçivəsində GPIF təxminən 62 milyard ABŞ dolları məbləğində ABŞ istiqrazlarından imtina edə bilər.
Gecəyarısı ABŞ fond bazarı | ABŞ-da avqustda CPI sürətlə artdı, üç əsas indeks bu həftə azaldı, Amerika nefti təxminən 10% yüksəldi
Bağlanışa əsasən, Dow Jones 509.19 bənd və ya 0.98% artaraq 52,573.29 bəndə çatıb; S&P 500 indeksi 65.28 bənd və ya 0.86% artaraq 7,656.98 bənd olub; Nasdaq isə 251.32 bənd və ya 0.96% artaraq 26,333.04 bəndə yüksəlib.
