Google 警告加密貨幣詐騙利用「新且強大的」iPhone 攻擊工具包
Google的威脅研究人員表示，他們發現了一套新的漏洞利用工具組，專門針對Apple iPhone用戶，目的是竊取加密錢包的助記詞。
這套工具組由其開發者命名為“Coruna”，鎖定運行iOS 13.0至17.2.1版本的iPhone。正如Google威脅情報小組（GTIG）在週三的一份報告中所稱，該工具組包含“五個完整的iOS利用鏈以及總共23個漏洞”，其中還包括部分過去未被公眾知曉的漏洞。
該團隊表示他們首次於2025年2月發現該工具組，並自此跟蹤到其被一個疑似俄羅斯間諜組織用於針對烏克蘭人，以及後續用於偽裝的中國加密貨幣網站上，這些網站旨在竊取加密貨幣。
GTIG表示這套工具組不適用於最新版本的iOS，並敦促iPhone用戶儘快將設備更新到最新的軟體版本。如果無法更新，用戶應讓手機進入“鎖定模式”，Apple表示該模式可以對抗高階攻擊。
工具組經由假網站針對加密貨幣下手
GTIG指出，他們在2025年2月發現部分iOS漏洞被一間監控公司的一位客戶使用，JavaScript用於設備指紋辨識，依設備向目標推送適當的漏洞利用。
該年晚些時候，他們在多個受到入侵的烏克蘭網站上發現相同的JavaScript框架，這些框架“僅針對特定地理位置的iPhone用戶投遞”。
GTIG表示他們於12月在“大量偽造的中國網站上”再次發現該框架，這些網站多數與金融有關，包括一個仿冒加密貨幣交易所WEEX的網站。
當用戶以iOS設備訪問這些網站時，該框架會傳送漏洞利用工具組並搜尋財務資訊，包含分析帶有助記詞，以及如“備份密語”或“銀行帳戶”等關鍵字的文字。
相關報導：‘ClickFix’駭客偽裝為VC，最近的加密攻擊挾持QuickLens
該工具組還會尋找熱門的加密貨幣應用，包括Uniswap和MetaMask，以竊取加密資產或敏感資訊。
Coruna與美國情報的關聯引發爭議
GTIG並未公開指出該套漏洞利用工具組出自哪間監控公司的客戶，但行動安全公司iVerify接受WIRED採訪時表示，這套工具可能由美國政府自建或購買所得。
“它非常高級，開發投入高達數百萬美元，並帶有先前已被公開歸屬於美國政府其他模組的特徵，”iVerify共同創辦人Rocky Cole告訴WIRED。
“根據我們分析的程式碼，這是我們第一次遇到極有可能來自美國政府的工具流出，並被我們的對手和網絡犯罪組織同時利用。”
然而，Kaspersky首席安全研究員告訴The Register，該網絡安全公司在公開報告中“並未發現任何實際的程式重用證據，可將Coruna歸屬於同一作者”。
雜誌報導：認識鍊上加密貨幣偵探，他們打擊犯罪比警方還有效
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
美國中選在即，華爾街押注國會分裂，市場或迎來溫和喘息？
美國中期選舉臨近，華爾街普遍押注民主黨奪回眾議院、共和黨守住參議院的「分裂國會」格局，認為這將限制激進政策、緩解不確定性。歷史數據顯示，自1950年以來，共和黨總統任內出現分裂國會時，美股年均漲幅達13.7%，高於共和黨或民主黨單獨掌控國會時的8.3%和4.9%。若選舉結果偏離預期，市場仍可能劇烈波動。
美股知名投資人Eric Jackson加入盛大科技（SDA.US）顧問委員會 協助公司國際化戰略與投資者關係建設
EMJ Capital 創始人、知名科技投資人 Eric Jackson 正式加入公司顧問委員會。
AI推理時代「光互連」需求爆棚！「站在光裡」的Lumentum (LITE.US)搶跑NPO、擴容OCS 迎接盈利躍升時刻
從底層工程角度來看，光互連需求的增長來自更多計算節點之間更頻繁、更嚴格的數據交換：混合專家模型（MoE）的專家並行 需要跨GPU分發和彙總數據；預填充與解碼分離（Prefill–Decode Disaggregation）需要傳輸鍵值快取（KV Cache）；複雜智能體工作流增加模型調用、工具執行和數據訪問的併發量。
美聯儲加息依據再強化！美國8月PPI創三個月最大漲幅、能源成主推手，明日CPI或定乾坤
受能源產品價格反彈影響，美國8月生產者價格指數（PPI）進一步加速，延續自美國與伊朗重新爆發敵對行動以來一連串高企的數據，這可能進一步強化聯邦準備理事會（美聯儲）在下週會議上加息的依據。
加密貨幣價格
更多
