Googleは、「新しく強力な」iPhoneエクスプロイトキット を利用した暗号通貨詐欺について警告
Googleの脅威研究者たちは、Apple iPhoneユーザーを狙ってcrypto walletのシードフレーズを盗み取る新たなエクスプロイトキットを発見したと発表しました。
このキットは開発者によって“Coruna”と名付けられ、iOS 13.0から17.2.1までのバージョンで動作するiPhoneを標的にしています。Google Threat Intelligence Group(GTIG)は水曜日のレポートで「5つの完全なiOSエクスプロイトチェーンと合計23のエクスプロイト」を有し、その中には一般に知られていなかったものも含まれていると述べています。
GTIGはこのキットを2025年2月に初めて発見し、その後ウクライナのユーザーを狙うロシアのスパイグループによる利用や、cryptoを盗む目的の偽中国系cryptoサイトでの使用も追跡しました。
GTIGによれば、このキットは最新のiOSバージョンでは機能せず、iPhoneユーザーに対してデバイスを最新のソフトウエアにアップデートするよう強く推奨しています。それができない場合は、Appleが高度な攻撃に対抗できるとする「ロックダウンモード」に設定することが必要です。
偽サイトを通じてcryptoを標的に
GTIGによると、2025年2月に監視会社の顧客がデバイスを特定する目的でJavaScriptを利用し、適切なエクスプロイトを配信するiOSエクスプロイトの一部を確認しました。
その年の後半には、同じJavaScriptフレームワークが複数の侵害されたウクライナのウェブサイト上に隠されているのを発見し、「特定の地域から選ばれたiPhoneユーザーのみに配信」されていたことが判明しました。
GTIGはさらに12月、「主に金融関連の多数の偽中国サイト」で同じフレームワークを発見したと述べています。その中にはcrypto取引所WEEXを模倣したサイトも含まれていました。
ユーザーがiOSデバイスでそのウェブサイトにアクセスすると、フレームワークがエクスプロイトキットを配信し、シードフレーズや「バックアップフレーズ」や「銀行口座」などのキーワードが含まれるテキストを分析することで財務情報を探索します。
関連:‘ClickFix’ハッカーがVCを装い、QuickLensを乗っ取る最新のcrypto攻撃
このキットはまた、UniswapやMetaMaskなどの人気cryptoアプリを探し出し、crypto資産や機密情報の抽出を試みます。
Corunaの米国諜報起源に対する議論
GTIGはエクスプロイトキットが起源とされる監視会社の顧客を名指ししていませんが、モバイルセキュリティ企業iVerifyはWIREDに対し、「米国政府によって開発または購入された可能性がある」と伝えました。
「非常に高度で、開発には数百万ドルが投入されており、米国政府に公的に関連付けられた他のモジュールと同じ特徴が見られる」とiVerifyの共同創設者Rocky Cole氏はWIREDに述べています。
「コードから判断する限り、米国政府によるツールが敵対者やサイバー犯罪グループにも利用されている初めての事例です。」
しかし、Kasperskyの主任セキュリティ研究者はThe Registerに対し、「Corunaを同じ著作者に帰属させるような実際のコード再利用の証拠は公開レポートには見られない」と答えています。
雑誌:警察よりも犯罪を解決するonchain cryptoプロファイラーに会いましょう
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
ボーイング、「資産を株式に交換」してArcher(ACHR.US)に多様な投資 「低空経済」は消耗戦から商業化への一歩
ボーイング社は複数の部門をArcher Aviationに売却し、コアとなる商業および防衛部門に専念する方針です。Archerはボーイング社のWisk、SkyGridおよびInsitu部門を引き継ぎ、これらの部門は無人航空機や航空交通管理システムの設計・構築を担当しています。

兆ドル規模のAI資本支出に潜む懸念:S&P500の半数の利益成長は借入に依存、賢明な投資家はすでに撤退を開始
ゴールドマン・サックスのレポートによると、S&P500の利益成長のおよそ半分は、負債によるAI資本支出に依存している。ハイパースケールテクノロジー企業は、資金不足を補うために2027年までに4,000億ドルの新規債券発行が必要になると予想されている。株式市場が上昇している一方で、ヘッジファンドなどの「賢い資金」はナスダック先物を記録的に売却してポジションをショートにし、加えて新規雇用の停滞の可能性も重なり、繁栄の裏で資本市場と実体経済の乖離が示唆されている。
インテル(INTC.US)、AIブームに乗じて普通株式を150億ドル増発 「CPU需要の急増+チップ受託生産+先進パッケージング」で成長曲線の再構築を目指す
インテルは、AIデータセンターの成長期に自社の事業展望への市場の再注目を活用するため、150億ドル相当の普通株式を発行すると発表しました。

バリック鉱業(B.US)の第2四半期純利益が50%増加、19.5億ドルの和解でIPOの障害を解消、金価格の反発で利益加速の窓が再び開く
バリックはNewmontとの紛争を解決し、IPOへの道を切り開きました。Newmontはバリックに19億5,000万ドルを支払い、両社はこれまで除外されていた資産を合弁事業に投入します。その中にはバリックのFourmileプロジェクトおよびNewmontのFiberlineとMike開発プロジェクトが含まれています。

