Nagbabala ang Google tungkol sa mga crypto scam na gumagamit ng ‘bago at makapangyarihang’ iPhone exploit kit
Sinasabi ng mga threat researchers sa Google na natuklasan nila ang isang bagong exploit kit na tumatarget sa mga gumagamit ng Apple iPhone, na naglalayong magnakaw ng crypto wallet seed phrases.
Ang kit, na pinangalanang “Coruna” ng mga developer nito, ay tumatarget sa mga iPhone na may iOS bersyon 13.0 hanggang 17.2.1. Mayroon itong “limang kumpletong iOS exploit chains at kabuuang 23 exploits,” kabilang ang mga dati nang hindi kilala sa publiko, ayon sa ulat ng Google Threat Intelligence Group (GTIG) noong Miyerkules.
Sinabi ng grupo na una nilang nadiskubre ang kit noong Pebrero 2025 at simula noon ay sinubaybayan ang paggamit nito ng hinihinalang grupong espiya ng Russia laban sa mga Ukranian, at kalaunan ay lumitaw ito sa mga pekeng Chinese crypto website na layong magnakaw ng crypto.
Sabi ng GTIG, hindi gumagana ang kit na ito sa pinakabagong bersyon ng iOS at pinayuhan ang mga gumagamit ng iPhone na i-update ang kanilang mga device sa pinakabagong software version. Kung hindi ito posible, dapat ilagay ng mga user ang telepono sa “Lockdown Mode,” na ayon sa Apple ay maaaring kontrahin ang mga masalimuot na pag-atake.
Tinatarget ng Kit ang crypto sa pamamagitan ng pekeng website
Sinabi ng GTIG na nakatagpo sila ng bahagi ng iOS exploit noong Pebrero 2025 kung saan isang customer ng surveillance company ang gumamit ng JavaScript upang i-fingerprint ang device at maihatid ang naaayong exploit.
Makalipas ang taon, natuklasan din nila ang parehong JavaScript framework na nakatago sa ilang compromised na Ukrainian website na “ipinapadala lamang sa partikular na mga gumagamit ng iPhone mula sa isang tiyak na lokasyon.”
Sinabi ng GTIG na muling natagpuan nila ang parehong framework noong Disyembre “sa napakaraming pekeng Chinese website na karamihan ay may kaugnayan sa pananalapi,” kabilang ang isa na ginayang crypto exchange na WEEX.
Kapag nag-access ang isang user ng mga website gamit ang iOS device, agad na naihahatid ng framework ang exploit kit at naghahanap ng financial information, kabilang ang pagsusuri ng mga text na naglalaman ng seed phrases at mga keyword tulad ng “backup phrase” o “bank account.”
Kaugnay: ‘ClickFix’ hackers nagpapanggap bilang VCs, nananakaw ng QuickLens sa pinakabagong crypto attacks
Hinahanap din ng kit ang mga sikat na crypto apps, kabilang ang Uniswap at MetaMask, upang kunin ang crypto o sensitibong impormasyon.
Pinagdedebatehan ang pinagmulan ng Coruna sa intelligence ng US
Hindi pinangalanan ng GTIG ang customer ng surveillance company na pinagmulan umano ng exploit kit, ngunit sinabi ng mobile security company na iVerify sa WIRED na maaaring ginawa o binili ito ng gobyerno ng US.
“Ito ay napaka-sopistikado, umabot sa milyon-milyong dolyar para mabuo, at may katangiang gaya ng iba pang modules na naiuugnay ng publiko sa gobyerno ng US," sabi ni iVerify co-founder Rocky Cole sa WIRED.
“Ito ang unang halimbawa na nakita namin ng malamang ay government tools ng US — batay sa kung ano ang sinasabi ng code — na nawala sa kontrol at ginagamit na ng ating mga kalaban at mga cybercriminal group.”
Gayunpaman, sinabi ng principal security researcher ng Kaspersky sa The Register na walang nakitang ebidensya ng aktwal na pag-reuse ng code sa mga inilathalang report upang maikabit ang Coruna sa parehong mga may-akda.
Magasin: Kilalanin ang mga onchain crypto detectives na mas mahusay maglaban ng krimen kaysa sa mga pulis
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Katatapos lang tumaya sa AI, biglang tinamaan ng pagbagsak ng merkado! Maglalabas ng ulat sa kita ngayong gabi ang Berkshire Hathaway, haharap si Abel sa malaking pagsubok ng kanyang paglipat
Si Greg Abel ay namuno sa Berkshire nang wala pang isang taon, ngunit agad siyang tumaya ng mahigit $10.9 bilyon sa AI na sektor, at tuluyang lumayo sa tradisyonal na pag-iwas ni Buffett sa technology stocks. Gayunman, ang presyo ng Alphabet ay bumagsak na sa ibaba ng kanyang puhunan, patuloy na humihina ang Bending Spoons, at ang laki ng kanilang pustahan sa AI ay hinaharap na ngayon sa realidad. Samantala, inaasahang bababa ng 6% ang kita kada saham sa ikatlong quarter kumpara noong nakaraang taon, at maaaring bumagsak ang share buyback mula $4.5 bilyon tungong $1.6 bilyon. Ang tanong ngayon ay kung paano maipapamahagi ni Abel ang $358 bilyong cash, na siya namang susubok sa kanyang kakayahan sa kapital allocation bilang bagong pinuno.
Bumagsak na ba ang AI bubble? Ayon sa Goldman Sachs: Mas kahalintulad ngayon ang 1998, hindi 2000
Sinabi ng trading desk ng Goldman Sachs na ang kasalukuyang pagbebenta ay mas kahalintulad ng liquidity crisis noong 1998 kaysa sa pagsabog ng bubble noong 2000. Ito ay isang sapilitang pag-liquidate ng leverage, hindi isang pabulaan sa mga commercial logic. Ang matinding pagre-repricing ng merkado ay tumutukoy sa financing sa konstruksyon at pagtakbo ng oras, hindi sa underlying demand. Bukod dito, ang pinaka-pinatututukan ng merkado ngayon, gaya ng isyu sa kuryente at permit, ay hindi naman talaga mahalaga—ang limitadong supply ay hindi nangangahulugan ng pagkawala ng demand. Ang totoong tanong na dapat sagutin ay: Mapapatunayan ba ng kita na makatuwiran ang inilagak na kapital?
Tesla Cybertruck: Mula sa nabasag na bintana hanggang sa paghinto ng produksyon, tatlong taon at kalahati nagwakas
Mula nang inilunsad ang Cybertruck noong 2019, ito ay puno ng kontrobersya—nabigo ang demonstration ng bintana sa araw ng pagpapakilala, naantala ng apat na taon ang mass production, tumataas ang presyo mula $39,900 hanggang mahigit $100,000, at nakaranas ng 11 beses na recall. Isang araw bago ianunsyo ang pagtigil ng produksyon, muling itinaas ng Tesla ang presyo, na nagsilbing kakaibang pagtatapos sa masalimuot na kwento ng modelong ito.
Mga presyo ng crypto
Higit pa
