谷歌威胁研究人员透露,他们发现了一个针对苹果iPhone用户的新型漏洞利用工具包,旨在窃取加密货币钱包助记词。该工具包被其开发者称为'Coruna',针对运行iOS 13.0至17.2.1版本的iPhone设备。
谷歌威胁情报小组(GTIG)在3月4日的报告中提到,该工具包含五个完整的iOS漏洞利用链和约23个漏洞利用程序,其中包括一些此前未被公众知晓的漏洞。
该小组透露,他们于2025年2月首次发现该工具包,随后追踪到疑似俄罗斯间谍组织针对乌克兰人的使用情况,以及后来出现在针对加密货币盗窃的虚假中文加密货币网站上。
GTIG进一步提到,该工具包无法在最新版iOS上运行,并建议iPhone用户将设备更新至最新软件版本。如果无法更新,用户应将手机置于锁定模式,据苹果公司称,这有助于应对复杂攻击。
GTIG还提到了什么?
GTIG提到,去年2月他们发现了一个iOS漏洞利用程序的部分代码,其中一家监控公司的客户使用JavaScript对设备进行指纹识别以提供正确的漏洞利用程序。
同年,他们在多个被入侵的乌克兰网站上发现了相同的JavaScript框架,该框架仅针对特定地理位置的选定iPhone用户投放。
GTIG表示,去年12月在大量通常与金融相关的虚假中文网站上发现了类似的基础设施,其中包括一个冒充加密货币交易所WEEX的网站。
当用户使用iOS设备访问这些网站时,该基础设施会提供漏洞利用工具包并搜索财务信息,包括分析包含助记词和'备份短语'等关键词的文本。
该工具包还会寻找包括Uniswap和MetaMask在内的知名加密货币应用,以获取加密货币或敏感信息。
今日重点加密货币新闻:
英国改革党通过加密货币捐款领先








