Google Coruna деп аталатын хакерлік құралдар жиынтығын анықтап, оның үнсіз iPhone құрылғыларына еніп, криптовалютаны ұрлайтынын және MetaMask, Phantom, Trust Wallet сияқты танымал әмияндарға шабуыл жасайтынын хабарлады.
Шабуыл құрбандардан ешқандай әрекет етуді талап етпейді, себебі толық жаңартылмаған iPhone-да зиянды не жалған сайтқа кіру жеткілікті – жұқтыру осылай іске қосылады.
Маңызы неде:
- iOS 17,2,1 не одан ескі нұсқадағы iPhone құрылғыларына әлі де қауіп төніп тұр; себебі Apple зиянды эксплойттарды тек 2024 жылғы қаңтардың 17-інде шыққан iOS 17,3 нұсқасында толық жапты.
- Бұл құралдар жиынтығы жазбалар мен хабарламалардан крипто Seed Phrase және «backup phrase» сияқты кілт сөздерді іздеп, шабуылдаушыларға құпия сөзсіз әмиянға толық қол жеткізуге мүмкіндік береді.
- 18 крипто қолданбасы нысанаға алынған, сондықтан MetaMask, Phantom, Exodus, Trust Wallet және Uniswap пайдаланушылары тікелей ұрлық қатеріне тап болады.
Толығырақ:
- GTIG жүздеген жалған қаржы және крипто биржа сайттарының, оның ішінде жалғандалған WEEX крипто биржасының ішінен толық құралдар жиынтығын қалпына келтірді деп хабарланады.
- Ресейлік шпиондық топ 2025 жылдың жазында Украинадағы iPhone қолданушыларын нысанаға алу үшін осы құралдар жиынтығын жергілікті кәсіпкерлер сайттары арқылы қолданды.
- Қытайда орналасқан қаржылық мақсаттағы топ кейінірек оны алаяқтық сайттар арқылы кеңінен таратты, осылайша Google толық құралдар жиынтығын жинап, Coruna деп атады.
- iPhone баптауларынан Lockdown Mode функциясын қосу шабуылды толығымен бұғаттайды – құралдар жиынтығы бұл режимді анықтап, жұмысын тоқтатады.
Жалпы көрініс:
- Аталған құралдар жиынтығы бақылау жүргізетін компания, мемлекет қолдайтын ресейлік топ және қытайлық қаржылық қылмыскерлердің қолында өтті. Бұл мықты хакерлік құралдар екінші нарығында сұраныс өсіп келе жатқанын көрсетеді.
- Coruna-ның екі эксплойты бұған дейін 2023 жылғы Kaspersky анықтаған iOS жүйесіне арналған Operation Triangulation тыңшылық науқанында қолданылған, яғни озық эксплойттар әртүрлі қатер иелеріне қайта-қайта тарап отырады.
