1772616404
2026-03-04 09:05:00
Пользователям iPhone следует обновить свое устройство до последней версии iOS, чтобы защититься от таких эксплойтов.
Устаревшие iPhone подвергаются атаке нового мощного набора эксплойтов под названием «Coruna», потенциально имеющего государственное происхождение.
По данным Google Threat Intelligence Group (GTIG), Coruna нацелена на модели iPhone под управлением iOS 13.0 до версии 17.2.1.
По сути, комплект заражает устаревшие iPhone при посещении определенных веб-сайтов. Эксплойт не содержит каких-либо конкретных таргетированных или одноразовых ссылок, то есть заразиться может любой, кто посетил сайт с уязвимой версией iOS. Вы также можете заразиться повторно несколько раз.
«Это характерно не для целевых атак, используемых национальными государствами, а скорее для электронных преступных группировок», — отметили в iVerify.
Представители GTIG заявили, что Coruna является ярким примером того, как шпионские технологии переходят от поставщиков коммерческого наблюдения к государственным субъектам, а затем к массовым преступным операциям. В то время как iVerify связал набор инструментов для эксплойтов с правительством США.
«Он очень сложен, на его разработку ушли миллионы долларов, и он имеет отличительные черты других модулей, которые публично приписывались правительству США», — заявил в своем заявлении соучредитель iVerify Рокки Коул.
«Это первый пример того, как мы видим, что весьма вероятные инструменты правительства США – судя по тому, что нам говорит кодекс – выходят из-под контроля и используются как нашими противниками, так и киберпреступными группировками». iVerify также подтвердил, что это первый случай публичной массовой эксплуатации устройств iOS.
По мнению экспертов по кибербезопасности, ценность Coruna заключается в обширной коллекции эксплойтов для iOS с самыми передовыми инструментами, использующими закрытые методы эксплуатации и обходные пути смягчения последствий.
В одном случае GTIG заметил, что набор инструментов использовался предполагаемой российской шпионской группой для нападения на украинских пользователей, а позже им управлял финансово мотивированный злоумышленник, действующий из Китая.
Как распределяются наборы инструментов, неясно, сказал GTIG, но отметил, что это предполагает существование «активного рынка подержанных эксплойтов нулевого дня».
Набор эксплойтов Coruna эффективен только против старых версий iOS. Пользователям iPhone следует обновить свое устройство до последней версии iOS, чтобы защититься от таких эксплойтов.
GTIG предлагает использовать «Режим блокировки» в тех случаях, когда модель iPhone устарела и не может обновиться до последней версии. Хотя для большинства обычных потребителей строгий режим блокировки не нужен.
В прошлом месяце AWS рассказала, как «неискушенные» преступники используют коммерческий искусственный интеллект для масштабирования кибератак на предприятия.
#Инструмент #взлома #возможно #американского #происхождения #нацелен #на #устаревшие #iPhone
По теме
