Google, "yeni və güclü" iPhone exploit kitindən istifadə edən kriptovalyuta fırıldaqları barədə xəbərdarlıq edir.

Google-un təhlükəsizlik tədqiqatçıları Apple iPhone istifadəçilərini hədəf alan və kripto pulqabıların toxum ifadələrini oğurlamağa yönəlmiş yeni bir exploit dəstini aşkarladıqlarını bildiriblər. 

“Coruna” adlandırılan bu dəst, iOS-un 13.0-dan 17.2.1-ə qədər olan versiyalarını işlədən iPhoneları hədəf alır. Onun “beş tam iOS exploit zənciri və ümumilikdə 23 exploiti” var; bunların bəziləri ictimaiyyətə əvvəllər məlum deyildi, Google Təhlükə Kəşfiyyatı Qrupu (GTIG) Çərşənbə günü hesabatda bildirib.

Qrup bu dəsti ilk dəfə 2025-ci ilin fevralında aşkar etdiyini və sonradan onun istifadəni Rusiya casusluq qrupu tərəfindən Ukraynalılara qarşı və sonradan kripto oğurlamağa çalışan saxta Çin kriptovalyuta saytlarında izlədiyini bəyan edib.

GTIG bildirib ki, bu dəst iOS-un ən yeni versiyası ilə işləmir və iPhone istifadəçilərinə cihazlarını ən son proqram təminatına yeniləməyi tövsiyə edib. Əgər bu mümkün deyilsə, istifadəçilər “Lockdown Mode” rejimini aktivləşdirməlidirlər, Apple deyir ki, bu rejim inkişaf etmiş hücumların qarşısını almaq üçün nəzərdə tutulub.

Dəst saxta saytlar vasitəsilə kriptonu hədəfləyir

GTIG 2025-ci ilin fevralında bir nəzarət şirkətinin müştərisinin cihazı uygun exploiti çatdırmaq üçün JavaScript-dən istifadə etdiyi bir iOS exploiti hissələrini üzə çıxardığını bildirib.

Daha sonra həmin ilin sonlarında, yalnız müəyyən coğrafi mövqedən olan seçilmiş iPhone istifadəçilərinə göndərilən, kompromisə uğramış bir neçə Ukrayna saytında eyni JavaScript çərçivəsini aşkar etdilər.

GTIG sonra dekabrda “əsasən maliyyə ilə əlaqədar” olan çox böyük sayda saxta Çin saytlarında eyni çərçivəni aşkar edib. Bu saytlardan biri isə WEEX kriptovalyuta birjasını təqlid edirdi.

İstifadəçi həmin saytlara iOS cihazı ilə daxil olduqda, çərçivə exploit dəstini çatdırır və maliyyə məlumatlarını axtarır, toxum ifadələri və “backup phrase” və ya “bank account” kimi açar sözlər olan mətnləri analiz edir.

Əlaqəli: ‘ClickFix’ hakerləri investisiya şirkəti kimi davranır, ən son kripto hücumlarında QuickLens-i ələ keçirirlər

Dəst həmçinin Uniswap və MetaMask kimi məşhur kripto tətbiqlərini də tapır və oradan kripto və ya məxfi məlumatları çıxarmağa çalışır.

Coruna-nın ABŞ kəşfiyyatı ilə əlaqəsi müzakirə olunur

GTIG exploit dəstinin mənşəyi olan nəzarət şirkətinin müştərisinin adını açıqlamayıb, lakin mobil təhlükəsizlik şirkəti iVerify WIRED-ə bildirib ki, dəst ABŞ hökuməti tərəfindən hazırlanmış və ya alınmış ola bilər.

“Bu, son dərəcə inkişaf etmişdir, hazırlanması milyonlarla dollar tələb edib və digər modullara bənzəyir ki, onlar da ictimaiyyətə ABŞ hökumətinə aid olduğu bildirilib,” iVerify-in həmtəsisçisi Rocky Cole WIRED-ə bildirib.

“Bu, ABŞ hökumətinə məxsus alətlərin — kodun bizə dediklərinə görə — nəzarətdən çıxaraq həm düşmənlərimiz, həm də kibercinayətkar qruplar tərəfindən istifadə olunmasının ilk nümunəsidir.”

Lakin, Kaspersky-nin aparıcı təhlükəsizlik tədqiqatçısı The Register-ə bildirib ki, “Coruna-nı həmin müəlliflərə aid etmək üçün dərc olunmuş hesabatlarda real kodun təkrar istifadəsinə dair heç bir sübut” görməyiblər.

Jurnal: Kripto cinayətlərinə qarşı polisə nisbətən daha effektiv mübarizə aparan blokçayn təhqiqatçıları ilə tanış olun