جوجل تحذر من عمليات احتي ال بالعملات الرقمية تستخدم حزمة اختراق آيفون "جديدة وقوية"
قال باحثو التهديدات في Google إنهم كشفوا عن مجموعة أدوات استغلال جديدة تستهدف مستخدمي هواتف Apple iPhone بهدف سرقة عبارات استرداد محافظ العملات المشفرة.
مجموعة الأدوات، التي أُطلق عليها اسم “Coruna” من قبل مطوريها، تستهدف هواتف iPhone التي تعمل بنسخ iOS من 13.0 حتى 17.2.1. وتحتوي على "خمس سلاسل استغلال كاملة لنظام iOS وما مجموعه 23 ثغرة"، بما في ذلك بعضها لم تكن معروفة سابقاً للجمهور، وفق تقرير مجموعة استخبارات التهديدات في Google (GTIG) يوم الأربعاء.
ذكرت المجموعة أنها اكتشفت مجموعة الأدوات أول مرة في فبراير 2025 وتابعت استخدامها من قبل مجموعة تجسس روسية مشتبه بها ضد الأوكرانيين، ولاحقاً عبر مواقع عملات مشفرة صينية مزيفة تهدف لسرقة العملات المشفرة.
قالت GTIG إن مجموعة الأدوات لا تعمل مع أحدث إصدار من iOS ونصحت مستخدمي هواتف iPhone بتحديث أجهزتهم إلى أحدث إصدار من البرمجيات. وإذا لم يكن ذلك ممكناً، يجب عليهم تفعيل وضع “Lockdown Mode”، والذي تقول Apple إنه يمكن أن يواجه الهجمات المتقدمة.
مجموعة الأدوات تستهدف العملات المشفرة عبر مواقع مزيفة
قالت GTIG إنها واجهت أجزاء من استغلال لنظام iOS في فبراير 2025 حيث استخدم عميل لشركة مراقبة جافاسكريبت لتحديد بيانات الجهاز بهدف تقديم الاستغلال المناسب.
لاحقاً في نفس العام، وجدت نفس إطار عمل جافاسكريبت مخبأً في عدة مواقع أوكرانية مخترقة ولم يُرسل إلا لمستخدمي هواتف iPhone محددين من منطقة جغرافية معينة فقط.
قالت GTIG إنها وجدت نفس إطار العمل في ديسمبر "على مجموعة كبيرة جداً من المواقع الصينية المزيفة معظمها مرتبط بالمالية"، بما في ذلك موقعاً انتحل هوية منصة العملات المشفرة WEEX.
عندما يصل المستخدم إلى تلك المواقع باستخدام جهاز iOS، يقوم الإطار البرمجي بتوصيل مجموعة الأدوات ويبحث عن معلومات مالية، بما في ذلك تحليل النصوص التي تحتوي على عبارات الاسترداد والكلمات المفتاحية مثل “backup phrase” أو “bank account”.
ذو صلة: قراصنة 'ClickFix' يتظاهرون بأنهم مستثمرون خطرون ويستحوذون على QuickLens في أحدث هجمات العملات المشفرة
تبحث مجموعة الأدوات أيضاً عن تطبيقات العملات المشفرة الشهيرة مثل Uniswap وMetaMask لاستخراج العملات المشفرة أو المعلومات الحساسة.
أصول Coruna من الاستخبارات الأمريكية محل جدل
لم تسمِ GTIG العميل الذي يُقال إن مجموعة الأدوات نشأت منه، لكن شركة أمن الأجهزة المحمولة iVerify أخبرت WIRED أنها ربما تم تطويرها أو شراؤها من قبل الحكومة الأمريكية.
"إنها متطورة للغاية، استغرق تطويرها ملايين الدولارات، وتحمل سمات وحدات أخرى نُسبت علناً للحكومة الأمريكية"، حسبما قال Rocky Cole الشريك المؤسس لشركة iVerify لمجلة WIRED.
"هذا هو أول مثال نراه لأدوات حكومية أمريكية على الأغلب — بناءً على ما يخبرنا به الكود — خرجت عن السيطرة وأصبحت تُستخدم من قبل خصومنا ومجموعات الجرائم الإلكترونية."
لكن باحث الأمن الرئيسي في Kaspersky قال لـ The Register إن الشركة لم ترَ "أي دليل على إعادة استخدام فعلي للكود في التقارير المنشورة يدعم نسبة أصل Coruna لنفس المؤلفين."
المجلة: تعرف على محققي العملات المشفرة على السلسلة الذين يحاربون الجريمة بشكل أفضل من الشرطة
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
يوم عرض IPO يعزز سوق مكاتب الشركات! Anthropic تطلق مجموعة من أدوات الذكاء الاصطناعي، وتواجه Office من Microsoft بشكل مباشر
أطلقت Anthropic منتج Claude Meetings الذي يمكنه الانضمام إلى الاجتماعات عبر الفيديو وتنفيذ المهام بشكل مباشر، حيث يسمح بانضمام Claude كعضو في مؤتمرات Google Meet ويجعله متعاونًا فوريًا بدلاً من أن يكون مجرد مُسجل للاجتماع. تم إطلاق اللوحة البيضاء AI وجدول البيانات الإلكتروني، مع إعلان دعم التعاون الجماعي على Claude Whiteboards وإمكانية إنشاء وتعديل Claude Sheets بواسطة الذكاء الاصطناعي. تم إطلاق منتج تحليل البيانات Claude Data رسميًا، ليتم ربط بيانات المؤسسات بتطبيقات الطرف الثالث. توسعت خسائر سهم Microsoft، حيث تراجع بنسبة تجاوزت ٣٪ في إحدى اللحظات.
تهدف الشركة Anthropic في العرض الترويجي إلى تحقيق هامش ربح تشغيلي طويل الأجل بنسبة 35%، ويخطط المؤسس لجني 1.75 مليار دولار من الاكتتاب العام، بينما تتوقع شركة Goldman Sachs أن تصل الإيرادات إلى 685 مليار دولار بحلول عام 2030.
كشف أحد التنفيذيين في شركة Anthropic في فيديو ترويجي أن الشركة تعتقد أنه على المدى الطويل يمكنها تحقيق هامش ربح تشغيلي معدل بنسبة 35% أو أكثر، وهو أعلى بكثير من نسبة 15% للربع الثالث لهذا العام. تظهر نشرة الاكتتاب أن السبعة الذين شاركوا في تأسيس الشركة يخططون لبيع حوالي 3.38 مليون سهم من أسهم الشركة، فإذا احتسبنا بقيمة متوسطة لسعر الطرح الأولي، سيحصل كل شخص على حوالي 250 مليون دولار نقدًا، مع احتفاظ كل منهم بحصة بقيمة حوالي 18 مليار دولار. تتوقع شركة Goldman Sachs أن تصل إيرادات Anthropic السنوية بحلول عام 2030 إلى ما يقارب 150 ضعف إيراداته في العام الماضي، من بينها 586 مليار دولار من عملاء الشركات و100 مليار دولار من العملاء غير الشركات.
تحديد سعر الاكتتاب العام لشركة Anthropic قريبًا: تتوقع Goldman Sachs أن تتجاوز الإيرادات 685 مليار دولار في عام 2030، وسيحصل سبعة مؤسسين على 1.75 مليار دولار عند الاكتتاب العام
تتوقع جولدمان ساكس أن ترتفع إيرادات Anthropic من 4.6 مليار دولار في عام 2025 إلى 685 مليار دولار في عام 2030، أي بزيادة تفوق 130 مرة، لكن التدفق النقدي الحر سيصبح إيجابياً فقط بحلول عام 2030. وتقدر قيمة الاكتتاب الأولي بحوالي 1.4 تريليون دولار، حيث قام السبعة المؤسسون المشاركون معاً بتحصيل 1.75 مليار دولار من بيع أسهمهم، كل منهم باع أسهماً بقيمة حوالي 250 مليون دولار، أي ما يمثل حوالي 1.5% من حصتهم. ويرى المحللون أن نسبة التحصيل منخفضة ولا تكفي لزعزعة ثقة المستثمرين.
أسعار العملات المشفرة
المزيد
