Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物StocksBitget Earn法人AIやその他
Googleは、「新しく強力な」iPhoneエクスプロイトキットを利用した暗号通貨詐欺について警告

Googleは、「新しく強力な」iPhoneエクスプロイトキットを利用した暗号通貨詐欺について警告

CointelegraphCointelegraph2026/03/05 06:20
原文を表示
著者:Cointelegraph

Googleの脅威研究者たちは、Apple iPhoneユーザーを狙ってcrypto walletのシードフレーズを盗み取る新たなエクスプロイトキットを発見したと発表しました。

このキットは開発者によって“Coruna”と名付けられ、iOS 13.0から17.2.1までのバージョンで動作するiPhoneを標的にしています。Google Threat Intelligence Group(GTIG)は水曜日のレポートで「5つの完全なiOSエクスプロイトチェーンと合計23のエクスプロイト」を有し、その中には一般に知られていなかったものも含まれていると述べています。

GTIGはこのキットを2025年2月に初めて発見し、その後ウクライナのユーザーを狙うロシアのスパイグループによる利用や、cryptoを盗む目的の偽中国系cryptoサイトでの使用も追跡しました。

GTIGによれば、このキットは最新のiOSバージョンでは機能せず、iPhoneユーザーに対してデバイスを最新のソフトウエアにアップデートするよう強く推奨しています。それができない場合は、Appleが高度な攻撃に対抗できるとする「ロックダウンモード」に設定することが必要です。

偽サイトを通じてcryptoを標的に

GTIGによると、2025年2月に監視会社の顧客がデバイスを特定する目的でJavaScriptを利用し、適切なエクスプロイトを配信するiOSエクスプロイトの一部を確認しました。

その年の後半には、同じJavaScriptフレームワークが複数の侵害されたウクライナのウェブサイト上に隠されているのを発見し、「特定の地域から選ばれたiPhoneユーザーのみに配信」されていたことが判明しました。

Googleは、「新しく強力な」iPhoneエクスプロイトキットを利用した暗号通貨詐欺について警告 image 0
出典: Mandiant

GTIGはさらに12月、「主に金融関連の多数の偽中国サイト」で同じフレームワークを発見したと述べています。その中にはcrypto取引所WEEXを模倣したサイトも含まれていました。

ユーザーがiOSデバイスでそのウェブサイトにアクセスすると、フレームワークがエクスプロイトキットを配信し、シードフレーズや「バックアップフレーズ」や「銀行口座」などのキーワードが含まれるテキストを分析することで財務情報を探索します。

関連:‘ClickFix’ハッカーがVCを装い、QuickLensを乗っ取る最新のcrypto攻撃

このキットはまた、UniswapやMetaMaskなどの人気cryptoアプリを探し出し、crypto資産や機密情報の抽出を試みます。

Corunaの米国諜報起源に対する議論

GTIGはエクスプロイトキットが起源とされる監視会社の顧客を名指ししていませんが、モバイルセキュリティ企業iVerifyはWIREDに対し、「米国政府によって開発または購入された可能性がある」と伝えました。

「非常に高度で、開発には数百万ドルが投入されており、米国政府に公的に関連付けられた他のモジュールと同じ特徴が見られる」とiVerifyの共同創設者Rocky Cole氏はWIREDに述べています。

「コードから判断する限り、米国政府によるツールが敵対者やサイバー犯罪グループにも利用されている初めての事例です。」

しかし、Kasperskyの主任セキュリティ研究者はThe Registerに対し、「Corunaを同じ著作者に帰属させるような実際のコード再利用の証拠は公開レポートには見られない」と答えています。

雑誌:警察よりも犯罪を解決するonchain cryptoプロファイラーに会いましょう

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

5%以上の10年米国債利回りはAI投資ブームを抑えることができなかった、本当の「AIライン」は利回り曲線の逆転か?

債券市場は徐々に経済への警告を発しており、米連邦準備制度(FRB)の一連の利上げ措置が市場の見方を変え始め、人々は米国経済が停滞する可能性についてますます懸念するようになっている。

智通财经•2026/09/28 00:06
5%以上の10年米国債利回りはAI投資ブームを抑えることができなかった、本当の「AIライン」は利回り曲線の逆転か?

ゴールドマン・サックス:中間選挙を待つな、「ゴールドロック」相場が米株の年末ラリーを早めて点火するかもしれない

ゴールドマン・サックスは、市場がスタグフレーションと高利回りリスクを過度に織り込んでいると考えている。関税効果の弱まりやエネルギーによるデフレーション、AIによるコスト削減がインフレの低下を促進する見通し。成長は鈍化しているものの、コア収益は依然として強く、中央銀行のタカ派姿勢には限界がある。「ゴルディロックス」シナリオのもと、AI FOMO(機会損失への恐れ)が再燃し、中間選挙を待つ必要はなく、「ゴルディロックス」相場が年末の米国株の展開を早める可能性がある。

华尔街见闻•2026/09/27 08:31

第3四半期決算を控え、Samsung ElectronicsとSK hynixが「非常に高い期待」に直面し、「グローバルAI取引」が試される

AIブームが世界の半導体「スーパーサイクル」を牽引し、サムスンとSK Hynixの第3四半期連結営業利益は1,900兆ウォンの過去最高記録に迫る勢いです。HBM4の争奪戦が激化し、エージェントAIがストレージ帯域幅の需要を10倍に押し上げ、メモリはAIデータセンターの真の「血液」となっています。間もなく発表される2つの決算報告が、この繁栄が一時的なものなのか、それともテクノロジーインフラの構造的変革をもたらすのかを決定づけます。

华尔街见闻•2026/09/27 01:11
第3四半期決算を控え、Samsung ElectronicsとSK hynixが「非常に高い期待」に直面し、「グローバルAI取引」が試される