Google 警告加密貨幣詐騙利用「新且強大的」iPhone 攻擊工具包
Google的威脅研究人員表示，他們發現了一套新的漏洞利用工具組，專門針對Apple iPhone用戶，目的是竊取加密錢包的助記詞。
這套工具組由其開發者命名為“Coruna”，鎖定運行iOS 13.0至17.2.1版本的iPhone。正如Google威脅情報小組（GTIG）在週三的一份報告中所稱，該工具組包含“五個完整的iOS利用鏈以及總共23個漏洞”，其中還包括部分過去未被公眾知曉的漏洞。
該團隊表示他們首次於2025年2月發現該工具組，並自此跟蹤到其被一個疑似俄羅斯間諜組織用於針對烏克蘭人，以及後續用於偽裝的中國加密貨幣網站上，這些網站旨在竊取加密貨幣。
GTIG表示這套工具組不適用於最新版本的iOS，並敦促iPhone用戶儘快將設備更新到最新的軟體版本。如果無法更新，用戶應讓手機進入“鎖定模式”，Apple表示該模式可以對抗高階攻擊。
工具組經由假網站針對加密貨幣下手
GTIG指出，他們在2025年2月發現部分iOS漏洞被一間監控公司的一位客戶使用，JavaScript用於設備指紋辨識，依設備向目標推送適當的漏洞利用。
該年晚些時候，他們在多個受到入侵的烏克蘭網站上發現相同的JavaScript框架，這些框架“僅針對特定地理位置的iPhone用戶投遞”。
GTIG表示他們於12月在“大量偽造的中國網站上”再次發現該框架，這些網站多數與金融有關，包括一個仿冒加密貨幣交易所WEEX的網站。
當用戶以iOS設備訪問這些網站時，該框架會傳送漏洞利用工具組並搜尋財務資訊，包含分析帶有助記詞，以及如“備份密語”或“銀行帳戶”等關鍵字的文字。
相關報導：‘ClickFix’駭客偽裝為VC，最近的加密攻擊挾持QuickLens
該工具組還會尋找熱門的加密貨幣應用，包括Uniswap和MetaMask，以竊取加密資產或敏感資訊。
Coruna與美國情報的關聯引發爭議
GTIG並未公開指出該套漏洞利用工具組出自哪間監控公司的客戶，但行動安全公司iVerify接受WIRED採訪時表示，這套工具可能由美國政府自建或購買所得。
“它非常高級，開發投入高達數百萬美元，並帶有先前已被公開歸屬於美國政府其他模組的特徵，”iVerify共同創辦人Rocky Cole告訴WIRED。
“根據我們分析的程式碼，這是我們第一次遇到極有可能來自美國政府的工具流出，並被我們的對手和網絡犯罪組織同時利用。”
然而，Kaspersky首席安全研究員告訴The Register，該網絡安全公司在公開報告中“並未發現任何實際的程式重用證據，可將Coruna歸屬於同一作者”。
雜誌報導：認識鍊上加密貨幣偵探，他們打擊犯罪比警方還有效
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
兩週前“精準喊頂”的德銀：科技股距離“長期趨勢底部”還要“跌5%”
德意志銀行兩週前下調美股科技及大盤成長股評級後，科技股相對標準普爾500其餘成分股落後12個百分點。但德銀指出，科技股距離長期趨勢通道底部仍有約5個百分點的下行空間。機構持倉快速降溫，300億美元抄底資金開始出現流出跡象。接下來，財報表現、資金流向及外部風險，將決定調整能否止步於結構性輪動。
高盛警告：美聯儲12月加不加息，市場可能都沒準備好
高盛仍將12月加息視為基準情境，但市場對加息的定價約為90%，重新計入完整25個基點的難度正在上升。與此同時，2027年AI資本支出預計達1.6萬億美元，債務融資需求與能源通脹風險仍未消退，AI相關信用利差也已擴大至年內最寬水平，美債收益率後續走向仍面臨多空力量的反覆拉鋸。
AI交易何時止跌？市場盯著Meta「天量發債」背後的「囚徒困境」
巴克萊認為，AI巨頭爭相提前融資形成「囚徒困境」，集體發債將推高融資成本，限制信用利差收窄。隨著低評級債券風險上升、AI發行人信用分化加劇，融資供給能否被市場消化，將成為判斷AI交易能否企穩的關鍵。
對沖基金創紀錄拋售後，高盛建議抄底：「有選擇」地配置AI，但信心不足
對沖基金過去8個交易日中有7日減少槓桿，淨槓桿降至一年低點。高盛策略師Louis Miller認為，動能曝險下降、股價大幅回調且AI龍頭盈利預期穩定，為部分資產創造了抄底機會。但Pasquariello坦言對市場方向「信心有限」，資本支出回報仍存疑，高盛建議選擇性布局AI。
加密貨幣價格
更多
