Google, "yeni və güclü" iPhone exploit kitindən istifadə edən kriptovalyuta fırıldaqları barədə xəbərdarlıq edir.
Google-un təhlükəsizlik tədqiqatçıları Apple iPhone istifadəçilərini hədəf alan və kripto pulqabıların toxum ifadələrini oğurlamağa yönəlmiş yeni bir exploit dəstini aşkarladıqlarını bildiriblər.
“Coruna” adlandırılan bu dəst, iOS-un 13.0-dan 17.2.1-ə qədər olan versiyalarını işlədən iPhoneları hədəf alır. Onun “beş tam iOS exploit zənciri və ümumilikdə 23 exploiti” var; bunların bəziləri ictimaiyyətə əvvəllər məlum deyildi, Google Təhlükə Kəşfiyyatı Qrupu (GTIG) Çərşənbə günü hesabatda bildirib.
Qrup bu dəsti ilk dəfə 2025-ci ilin fevralında aşkar etdiyini və sonradan onun istifadəni Rusiya casusluq qrupu tərəfindən Ukraynalılara qarşı və sonradan kripto oğurlamağa çalışan saxta Çin kriptovalyuta saytlarında izlədiyini bəyan edib.
GTIG bildirib ki, bu dəst iOS-un ən yeni versiyası ilə işləmir və iPhone istifadəçilərinə cihazlarını ən son proqram təminatına yeniləməyi tövsiyə edib. Əgər bu mümkün deyilsə, istifadəçilər “Lockdown Mode” rejimini aktivləşdirməlidirlər, Apple deyir ki, bu rejim inkişaf etmiş hücumların qarşısını almaq üçün nəzərdə tutulub.
Dəst saxta saytlar vasitəsilə kriptonu hədəfləyir
GTIG 2025-ci ilin fevralında bir nəzarət şirkətinin müştərisinin cihazı uygun exploiti çatdırmaq üçün JavaScript-dən istifadə etdiyi bir iOS exploiti hissələrini üzə çıxardığını bildirib.
Daha sonra həmin ilin sonlarında, yalnız müəyyən coğrafi mövqedən olan seçilmiş iPhone istifadəçilərinə göndərilən, kompromisə uğramış bir neçə Ukrayna saytında eyni JavaScript çərçivəsini aşkar etdilər.
GTIG sonra dekabrda “əsasən maliyyə ilə əlaqədar” olan çox böyük sayda saxta Çin saytlarında eyni çərçivəni aşkar edib. Bu saytlardan biri isə WEEX kriptovalyuta birjasını təqlid edirdi.
İstifadəçi həmin saytlara iOS cihazı ilə daxil olduqda, çərçivə exploit dəstini çatdırır və maliyyə məlumatlarını axtarır, toxum ifadələri və “backup phrase” və ya “bank account” kimi açar sözlər olan mətnləri analiz edir.
Əlaqəli: ‘ClickFix’ hakerləri investisiya şirkəti kimi davranır, ən son kripto hücumlarında QuickLens-i ələ keçirirlər
Dəst həmçinin Uniswap və MetaMask kimi məşhur kripto tətbiqlərini də tapır və oradan kripto və ya məxfi məlumatları çıxarmağa çalışır.
Coruna-nın ABŞ kəşfiyyatı ilə əlaqəsi müzakirə olunur
GTIG exploit dəstinin mənşəyi olan nəzarət şirkətinin müştərisinin adını açıqlamayıb, lakin mobil təhlükəsizlik şirkəti iVerify WIRED-ə bildirib ki, dəst ABŞ hökuməti tərəfindən hazırlanmış və ya alınmış ola bilər.
“Bu, son dərəcə inkişaf etmişdir, hazırlanması milyonlarla dollar tələb edib və digər modullara bənzəyir ki, onlar da ictimaiyyətə ABŞ hökumətinə aid olduğu bildirilib,” iVerify-in həmtəsisçisi Rocky Cole WIRED-ə bildirib.
“Bu, ABŞ hökumətinə məxsus alətlərin — kodun bizə dediklərinə görə — nəzarətdən çıxaraq həm düşmənlərimiz, həm də kibercinayətkar qruplar tərəfindən istifadə olunmasının ilk nümunəsidir.”
Lakin, Kaspersky-nin aparıcı təhlükəsizlik tədqiqatçısı The Register-ə bildirib ki, “Coruna-nı həmin müəlliflərə aid etmək üçün dərc olunmuş hesabatlarda real kodun təkrar istifadəsinə dair heç bir sübut” görməyiblər.
Jurnal: Kripto cinayətlərinə qarşı polisə nisbətən daha effektiv mübarizə aparan blokçayn təhqiqatçıları ilə tanış olun
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
On ilə gecikdikdən sonra, Tesla (TSLA.US) yeni nəsil Roadster nəhayət təqdim edildi: 0.81 saniyədə 100 km/saat, uçmaq qabiliyyətinə malikdir, kütləvi istehsal 2028-ci ildə başlayacaq.
Təxminən on il gecikmədən sonra, Tesla-nın növbəti nəsil Roadster-i nəhayət təqdim edildi.
Qaçaraq çıxış! Hedc fondları bir həftə ərzində iki illik xalis alışları satdılar, Goldman Sachs xəbərdarlıq edir: Leverage-in azaldılması bəlkə də yeni başlayır
Hedc fondları son iki ildə yığdıqları süni intellekt mövqelərini beş ticarət günü ərzində tamamilə bağladı. Goldman Sachs Prime məlumatlarına əsasən, 8-14 oktyabr tarixləri arasında qlobal süni intellekt səhmlərinin xalis satışı son bir ilin ikinci ən yüksək səviyyəsinə çatdı, Koreyada ticarət dayandırılması baş verdi, Çin Tayvan bazarında isə bir gündə xarici sərmayə axını tarixi rekord qırdı. Lakin üç illik baxışda süni intellektin xalis açıq mövqeyi hələ də 83-cü faiz səviyyəsindədir və ümumi leveric səviyyəsi son beş ilin zirvəsinə yaxındır — bu satış dalğası daha çox bir başlanğıca, nəinki sona bənzəyir.
Bridgewater faiz dərəcələrinin artımı barədə: Səbəb yalnız neftin qiyməti deyil, bu, təchizat tərəfindən yönləndirilən kapital bazarının yenidən qiymətləndirilməsidir
Bridgewater-un son hesabatı göstərir ki, qlobal istiqraz gəlirlərinin ardıcıl olaraq tarixi maksimumlara çatmasının səbəbi təkcə enerji şoku deyil — AI kapital xərclərinin artması, dövlət xərclərinin yüksək olması və mərkəzi bankların davamlı balans azaldılması birlikdə aktivlərin xalis təklifini son 50 ilin zirvəsinə yaxınlaşdırır. Kapitalın dəyərinin artması səssizcə səhm bazarına da sirayət edir; zəncirvari reaksiya başladıqda, ABŞ-da həm korporativ investisiyalar, həm də istehlak iki əsas dayağı eyni anda çökəcək. Hazırda dövlət büdcəsinin kəsiri isə iqtisadi artım dövründə artıq tamamilə tükəndiyindən, o vaxt hökumətin heç bir təsirli addım atmaq imkanı qalmayacaq.
