Google avertizează despre exploatarea „Coruna" pentru iPhone care ar putea goli portofelele cripto

Postarea Google avertizează despre exploatarea iPhone "Coruna" care ar putea goli portofelele cripto a apărut pentru prima dată pe Coinpedia Fintech News

O vulnerabilitate iPhone nou descoperită ridică alarme în întreaga comunitate cripto. Cercetătorii de securitate spun că un kit de exploatare sofisticat numit Coruna vizează iPhone-urile mai vechi și ar putea fura potențial date sensibile ale portofelului cripto, inclusiv frazele de recuperare.

Avertismentul vine de la Google Threat Intelligence Group, care a dezvăluit că exploatarea scanează agresiv dispozitivele care rulează versiuni învechite ale software-ului mobil Apple.

Cum funcționează atacul Coruna

Coruna nu este un simplu atac malware. Cercetătorii spun că combină cinci lanțuri complete de exploatare și cel puțin 23 de vulnerabilități pentru a pătrunde în dispozitivele care rulează versiuni între iOS 13 și iOS 17.2.1.

Atacul începe de obicei atunci când un utilizator vizitează un site web compromis sau rău intenționat. JavaScript-ul ascuns pe site scanează în tăcere dispozitivul vizitatorului pentru a identifica modelul, versiunea sistemului de operare și setările de securitate.

Odată ce un dispozitiv vulnerabil este detectat, Coruna lansează un lanț de exploatare în mai multe etape care ocolește protecțiile de securitate integrate ale Apple. Malware-ul apoi escaladează privilegiile sistemului, permițând atacatorilor să instaleze spyware și să extragă informații sensibile din dispozitiv.

De ce portofelele cripto sunt ținta principală

Conform cercetătorilor, malware-ul este conceput pentru a vâna fișiere de portofel criptate, acreditări de autentificare și fraze de recuperare mnemonice utilizate pentru a restabili portofelele cripto.

Dacă atacatorii obțin acces la acele fraze de recuperare, pot restabili instantaneu portofelul pe un alt dispozitiv și pot transfera fondurile. Aceasta înseamnă că victimele ar putea pierde întregul lor patrimoniu de active precum Bitcoin și Ethereum fără să realizeze până când tranzacțiile sunt finalizate.

Investigatorii spun că Coruna se răspândește prin atacuri de tip "watering hole", unde hackerii compromit site-uri web vizitate frecvent de utilizatorii cripto, inclusiv platforme de tranzacționare false și site-uri de phishing.

Posibile legături cu state naționale

Firma de securitate iVerify a descoperit că părți din codul Coruna seamănă cu instrumente care se crede că au provenit din programe cibernetice ale guvernului SUA.

Cu toate acestea, cercetătorii cred că setul de instrumente ar fi putut fi scurs și acum este folosit de grupuri de infractori cibernetici și actori de informații din țări precum Rusia și China.

Aceasta ar putea marca prima campanie de exploatare mobilă la scară largă folosind instrumente derivate din capacități cibernetice ale statelor naționale.

• De asemenea, citiți:
•   Bitcoin, Ethereum, XRP și viitorul cuantic: care rețea se poate adapta?
•   ,

Cum să vă protejați cripto

Vestea bună este că atacul are limitări clare. Coruna nu reușește să funcționeze pe dispozitivele care rulează cele mai recente versiuni iOS. De asemenea, se oprește dacă modul Lockdown al Apple este activat și nu funcționează în modul de navigare privată.

Experții în securitate spun că utilizatorii ar trebui să ia câteva precauții critice:

• Mențineți iPhone-ul actualizat la cea mai recentă versiune iOS.
• Evitați să vizitați platforme cripto necunoscute sau site-uri web suspecte.
• Activați modul Lockdown dacă gestionați dețineri cripto mari.
• Stocați frazele de recuperare offline, mai degrabă decât în notele telefonului sau capturi de ecran.

Pentru investitorii cripto, experții spun că actualizarea dispozitivului poate fi acum mai importantă decât timing-ul pieței, deoarece o exploatare reușită ar putea șterge un portofel întreg în câteva secunde.

Nu ratați niciodată o bătaie în lumea cripto!

Rămâneți în frunte cu știri de ultimă oră, analiză experților și actualizări în timp real despre cele mai recente tendințe în Bitcoin, altcoin-uri, DeFi, NFT-uri și multe altele.

Abonați-vă la știri

Întrebări frecvente