Google, "yeni və güclü" iPhone exploit kitindən istifadə edən kriptovalyuta fırıldaqları barədə xəbərdarlıq edir.
Google-un təhlükəsizlik tədqiqatçıları Apple iPhone istifadəçilərini hədəf alan və kripto pulqabıların toxum ifadələrini oğurlamağa yönəlmiş yeni bir exploit dəstini aşkarladıqlarını bildiriblər.
“Coruna” adlandırılan bu dəst, iOS-un 13.0-dan 17.2.1-ə qədər olan versiyalarını işlədən iPhoneları hədəf alır. Onun “beş tam iOS exploit zənciri və ümumilikdə 23 exploiti” var; bunların bəziləri ictimaiyyətə əvvəllər məlum deyildi, Google Təhlükə Kəşfiyyatı Qrupu (GTIG) Çərşənbə günü hesabatda bildirib.
Qrup bu dəsti ilk dəfə 2025-ci ilin fevralında aşkar etdiyini və sonradan onun istifadəni Rusiya casusluq qrupu tərəfindən Ukraynalılara qarşı və sonradan kripto oğurlamağa çalışan saxta Çin kriptovalyuta saytlarında izlədiyini bəyan edib.
GTIG bildirib ki, bu dəst iOS-un ən yeni versiyası ilə işləmir və iPhone istifadəçilərinə cihazlarını ən son proqram təminatına yeniləməyi tövsiyə edib. Əgər bu mümkün deyilsə, istifadəçilər “Lockdown Mode” rejimini aktivləşdirməlidirlər, Apple deyir ki, bu rejim inkişaf etmiş hücumların qarşısını almaq üçün nəzərdə tutulub.
Dəst saxta saytlar vasitəsilə kriptonu hədəfləyir
GTIG 2025-ci ilin fevralında bir nəzarət şirkətinin müştərisinin cihazı uygun exploiti çatdırmaq üçün JavaScript-dən istifadə etdiyi bir iOS exploiti hissələrini üzə çıxardığını bildirib.
Daha sonra həmin ilin sonlarında, yalnız müəyyən coğrafi mövqedən olan seçilmiş iPhone istifadəçilərinə göndərilən, kompromisə uğramış bir neçə Ukrayna saytında eyni JavaScript çərçivəsini aşkar etdilər.
GTIG sonra dekabrda “əsasən maliyyə ilə əlaqədar” olan çox böyük sayda saxta Çin saytlarında eyni çərçivəni aşkar edib. Bu saytlardan biri isə WEEX kriptovalyuta birjasını təqlid edirdi.
İstifadəçi həmin saytlara iOS cihazı ilə daxil olduqda, çərçivə exploit dəstini çatdırır və maliyyə məlumatlarını axtarır, toxum ifadələri və “backup phrase” və ya “bank account” kimi açar sözlər olan mətnləri analiz edir.
Əlaqəli: ‘ClickFix’ hakerləri investisiya şirkəti kimi davranır, ən son kripto hücumlarında QuickLens-i ələ keçirirlər
Dəst həmçinin Uniswap və MetaMask kimi məşhur kripto tətbiqlərini də tapır və oradan kripto və ya məxfi məlumatları çıxarmağa çalışır.
Coruna-nın ABŞ kəşfiyyatı ilə əlaqəsi müzakirə olunur
GTIG exploit dəstinin mənşəyi olan nəzarət şirkətinin müştərisinin adını açıqlamayıb, lakin mobil təhlükəsizlik şirkəti iVerify WIRED-ə bildirib ki, dəst ABŞ hökuməti tərəfindən hazırlanmış və ya alınmış ola bilər.
“Bu, son dərəcə inkişaf etmişdir, hazırlanması milyonlarla dollar tələb edib və digər modullara bənzəyir ki, onlar da ictimaiyyətə ABŞ hökumətinə aid olduğu bildirilib,” iVerify-in həmtəsisçisi Rocky Cole WIRED-ə bildirib.
“Bu, ABŞ hökumətinə məxsus alətlərin — kodun bizə dediklərinə görə — nəzarətdən çıxaraq həm düşmənlərimiz, həm də kibercinayətkar qruplar tərəfindən istifadə olunmasının ilk nümunəsidir.”
Lakin, Kaspersky-nin aparıcı təhlükəsizlik tədqiqatçısı The Register-ə bildirib ki, “Coruna-nı həmin müəlliflərə aid etmək üçün dərc olunmuş hesabatlarda real kodun təkrar istifadəsinə dair heç bir sübut” görməyiblər.
Jurnal: Kripto cinayətlərinə qarşı polisə nisbətən daha effektiv mübarizə aparan blokçayn təhqiqatçıları ilə tanış olun
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
ABŞ səhm bazarındakı ən təhlükəli ayrışma: adi aksiyalar artıq kəskin ucuzlaşıb, AI nəhəngləri nə qədər davam gətirə bilər?
Maliyyə şərtlərinin əhəmiyyətli dərəcədə sıxılması ABŞ-ın adi səhmlərinə ciddi zərbə vurur, S&P 500 indeksinin median səhmi ən yüksək nöqtədən 15% geri düşüb, kapital riski mükafatı sıfırı keçib. ABŞ dövlət istiqrazlarının gəlirliliyi və neft qiymətlərinin artması maliyyə şərtləri indeksini sürətlə yüksəldib, bu da indeksin səthində sakitlik olsa da, dərinliyində genişliyin kəskin şəkildə pisləşməsinə səbəb olub. Bazarda bölünmə artır, adi səhmlərin sonradan yüksəlməsi və ya indeksin aşağı istiqamətdə yaxınlaşması əsas müəmmaya çevrilib.
Wall Street orta müddətli seçki qiymətini açıqladı: Demokrat faktorunda 20% artım, lakin əsas indekslər “kor zona”da qalır
JPMorgan tərəfindən yaradılan "Demokrat Faktorunun" avqustdan bəri təxminən 20% artdığı halda, həmin dövrdə S&P 500 yalnız 2.6% artıb. Proqnoz platformaları Demokratların hər iki palatada üstünlük qazanmaq ehtimalını avqustdakı 23%-dən 64%-ə yüksəldiblər. Goldman Sachs-ın tarixi məlumatları göstərir ki, bu ehtimal səsvermə gününə qədər orta hesabla 5 faiz bəndi azalır. Qurumlar arasında açıq fikir ayrılığı var: JPMorgan ucuz qiymətlərdə alışı tövsiyə edir, Bank of America isə Demokratların üstünlük qazanmasının fond bazarında 10%-dən çox enişə səbəb olacağı barədə xəbərdarlıq edir.
Apple bildirib ki, iPhone Duo üçün tələbat "qeyri-adi"dir; öncədən sifarişlər bir neçə dəqiqə içində tükənib və göndərilmə gələn ilin yanvarına təxir edilib.
Apple-ın ilk qatlanan ekranlı telefonu iPhone Duo-nun ilkin sifarişi bir neçə dəqiqə ərzində açıldıqdan sonra, çatdırılma müddəti dərhal gələn ilin yanvar ayının sonuna qədər uzadılıb və bütün rənglər və yadda ş konfiqurasiyaları buna təsir edib. Bloomberg Analitikləri satış proqnozunu artırıb və hesab edirlər ki, satışlar 14 milyon ədədi və 28 milyard dollar hədəfini keçə bilər. Cümə günü Apple-ın səhmləri 0,43% artıb.
