Google предупреждает о криптовалютных мошенничествах, нацеленных на старые iPhone

Введение в инструмент кибератаки "Coruna", нацеленный на iPhone

 

В значительном раскрытии, Группа по анализу угроз Google (GTIG) выявила сложный инструмент кибератаки, разработанный для эксплуатации уязвимостей в старых операционных системах iPhone. Этот инструмент, известный как "Coruna", специально нацелен на устройства, работающие на версиях iOS от 13.0 до 17.2.1, которые были выпущены в период с 2019 по 2023 год. Основная цель Coruna — украсть информацию о криптовалютных кошельках, представляя значительную угрозу для пользователей, которые не обновили свои устройства до последней версии iOS.

 

Детали комплекта эксплойтов

 

Комплект эксплойтов Coruna — это мощный инструмент, состоящий из пяти полных цепочек эксплойтов iOS и 23 отдельных уязвимостей. Примечательно, что некоторые из этих уязвимостей ранее были неизвестны, что подчеркивает сложность и продвинутость этого эксплойта. Он разработан для нацеливания на ничего не подозревающих пользователей через мошеннические криптовалютные веб-сайты. Когда жертва попадает на один из этих вредоносных сайтов, используя затронутый iPhone, скрытый код активируется, анализируя устройство для развертывания индивидуальной атаки с целью извлечения конфиденциальной финансовой информации.

 

Как Coruna нацеливается на криптоинформацию

 

Основная функциональность Coruna включает сканирование на наличие фраз-семян криптовалютных кошельков и проверку сообщений на наличие определенных ключевых слов, таких как "фраза для восстановления" или "банковский счет". Кроме того, он может проникать в данные, связанные с популярными криптоприложениями, такими как MetaMask и Uniswap, что делает его серьезной угрозой для держателей цифровых активов.

 

Исторический контекст и распространение эксплуатации

 

Обнаружение Coruna датируется февралем 2025 года, когда он был идентифицирован в ходе деятельности, связанной с попыткой проникновения в мобильное устройство со стороны поставщика средств наблюдения. По мере того как год продвигался, эта структура эксплойтов была обнаружена на скомпрометированных украинских веб-сайтах, изначально нацеленных на конкретных пользователей iPhone на основе их геолокации. К декабрю 2025 года следователи заметили всплеск поддельных финансовых веб-сайтов, в которые был встроен эксплойт, предположительно связанных с китайской киберпреступной деятельностью. Примечательно, что один из них имитировал платформу для торговли криптовалютой, привлекая пользователей взаимодействовать через их мобильные устройства.

 

Теории о разработке и сложности

 

Несмотря на влияние и масштаб Coruna, его происхождение и распространение за пределы начальных сред остаются неясными. Исследования Google предполагают, что процветающий подпольный рынок инструментов для взлома может способствовать его распространению. Компании по безопасности, такие как iVerify, предполагают, что технология, лежащая в основе Coruna, является высокоразвитой, возможно, требующей миллионов долларов на разработку. Хотя проводятся сравнения с киберинструментами, разработанными правительством, особенно из США, прямые технические связи не были установлены.

 

Рекомендации по безопасности и глобальная значимость

 

Google и другие эксперты по кибербезопасности подчеркивают важность обновления устройств. Последние версии iOS не подвержены угрозам, создаваемым Coruna, что делает критически важным для пользователей установку последних обновлений программного обеспечения. Более того, для лиц, сталкивающихся с высокими рисками киберугроз, рекомендуется активировать режим блокировки Apple; эта функция безопасности ограничивает потенциальные векторы атак на мобильных устройствах. Предупреждение имеет глобальное значение, особенно в регионах с растущей активностью в области криптовалют, таких как Нигерия, где киберпреступники часто используют поддельные инвестиционные платформы или фишинговые сайты для извлечения учетных данных кошельков.