Google alerta sobre golpes de criptomoedas usando kit de exploração de iPhone ‘novo e poderoso ’
Pesquisadores de ameaças do Google dizem ter descoberto um novo kit de exploração direcionado a usuários de iPhone da Apple, com o objetivo de roubar frases-semente de carteiras de criptomoedas.
O kit, chamado “Coruna” pelos seus desenvolvedores, tem como alvo iPhones com versões do iOS de 13.0 até 17.2.1. Ele possui “cinco cadeias completas de exploração iOS e um total de 23 exploits”, incluindo alguns que eram anteriormente desconhecidos pelo público, informou o Grupo de Inteligência de Ameaças do Google (GTIG) em um relatório publicado na quarta-feira.
O grupo informou que descobriu o kit pela primeira vez em fevereiro de 2025 e desde então rastreou seu uso por um grupo de espionagem russo suspeito contra ucranianos, e posteriormente em sites falsos de criptomoedas chineses com o objetivo de roubar criptoativos.
GTIG afirmou que o kit não funciona com a versão mais recente do iOS e pediu aos usuários de iPhone que atualizem seus dispositivos para o software mais recente. Caso isso não seja possível, os usuários devem colocar o telefone no “Modo de Bloqueio”, que a Apple diz ser capaz de contrariar ataques sofisticados.
Kit mira criptomoedas por meio de sites falsos
GTIG informou que encontrou partes de um exploit de iOS em fevereiro de 2025, no qual um cliente de uma empresa de vigilância usou JavaScript para identificar o aparelho e entregar o exploit apropriado.
Mais tarde naquele ano, encontrou o mesmo framework JavaScript escondido em diversos sites ucranianos comprometidos, sendo “entregue apenas para usuários de iPhone selecionados de uma geolocalização específica”.
GTIG relatou que achou o mesmo framework em dezembro “em um grande conjunto de sites falsos chineses, principalmente relacionados a finanças”, incluindo um que imitava a exchange de criptomoedas WEEX.
Quando um usuário acessa esses sites com um dispositivo iOS, o framework entrega o kit de exploração e procura informações financeiras, incluindo análise de textos com frases-semente e palavras-chave como “frase de backup” ou “conta bancária”.
Relacionado: Hackers ‘ClickFix’ se passam por VCs e sequestram QuickLens em ataques recentes de criptomoedas
O kit também busca por aplicativos populares de criptomoedas, incluindo Uniswap e MetaMask, para extrair criptoativos ou informações sensíveis.
Origem de Coruna baseada na inteligência dos EUA é debatida
O GTIG não divulgou o nome do cliente da empresa de vigilância de onde teria se originado o kit de exploits, mas a empresa de segurança móvel iVerify disse ao WIRED que ele pode ter sido desenvolvido ou adquirido pelo governo dos EUA.
“É altamente sofisticado, gastou-se milhões de dólares em seu desenvolvimento, e apresenta características de outros módulos que já foram publicamente atribuídos ao governo dos EUA”, disse Rocky Cole, cofundador da iVerify ao WIRED.
“Este é o primeiro exemplo que vimos de ferramentas muito provavelmente do governo dos EUA — com base no que o código nos mostra — saindo de controle e sendo usadas tanto por nossos adversários quanto por grupos de cibercriminosos.”
No entanto, o pesquisador principal de segurança da Kaspersky disse ao The Register que a empresa de cibersegurança não viu “nenhuma evidência de reutilização real de códigos nos relatórios publicados para justificar a atribuição de Coruna aos mesmos autores”.
Revista: Conheça os detetives de criptomoedas onchain que combatem crimes melhor do que a polícia
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Boeing aposta na Archer (ACHR.US) com "troca de ativos por participação acionária", e a "economia de baixa altitude" avança da competição de queima de caixa para a concretização comercial
A Boeing venderá vários de seus departamentos para a Archer Aviation, a fim de concentrar-se em seus principais setores comercial e de defesa. A Archer assumirá os departamentos Wisk, SkyGrid e Insitu da Boeing, que são responsáveis pelo design e construção de aeronaves não tripuladas e sistemas de gerenciamento de tráfego aéreo.
A preocupação oculta com os trilhões em gastos de capital em IA: metade do crescimento dos lucros do S&P 500 é sustentada por empréstimos, e o "smart money" já começou a sair
Um relatório do Goldman Sachs mostra que cerca de metade do crescimento de lucros do S&P 500 depende de despesas de capital com IA impulsionadas por dívidas. As gigantes de tecnologia em grande escala deverão preencher uma lacuna de financiamento com US$ 400 bilhões em nova dívida até 2027. Apesar da alta do mercado de ações, fundos de hedge e outros "dinheiros inteligentes" estão vendendo contratos futuros do Nasdaq em níveis recordes e ficando vendidos, somado à possível estagnação na criação de novos empregos, indicando uma desconexão entre o mercado de capitais e a economia real por trás da prosperidade.
Intel (INTC.US) aproveita o boom da IA e emite US$ 15 bilhões em novas ações ordinárias apostando em “onda de demanda por CPU + foundry de chips + encapsulamento avançado” para remodelar sua curva de crescimento
A Intel anunciou que vai emitir US$ 15 bilhões em ações ordinárias para aproveitar a renovada atenção do mercado em relação às perspectivas de seus negócios durante o crescimento dos data centers de inteligência artificial.
Barrick Mining (B.US) registra aumento de 50% no lucro líquido do segundo trimestre; acordo de US$ 1,95 bilhão remove obstáculos para IPO; recuperação do ouro abre nova janela para aceleração dos lucros
Barrick resolve disputa com a Newmont, abrindo caminho para o IPO. A Newmont pagará US$ 1,95 bilhão à Barrick, e as duas empresas vão incluir ativos anteriormente excluídos na joint venture, incluindo o projeto Fourmile da Barrick e os projetos de desenvolvimento Fiberline e Mike da Newmont.
Preços de criptomoedas
Mais
