Google TAG: 'Coruna' iPhone এক্সপ্লয়িট কিট মোবাইল ওয়ালেট থেকে BIP39 সীড ফ্রেজ চুরি করে

গুগলের থ্রেট অ্যানালাইসিস গ্রুপ (TAG) এবং থ্রেট ইন্টেলিজেন্স গ্রুপ (GTIG) “Coruna” শনাক্ত করেছেন — একটি উন্নত iOS এক্সপ্লয়েট কিট যা এখন iPhone থেকে BIP39 সিড ফ্রেজ এবং অন্যান্য ওয়ালেট ডেটা চুরি করতে ব্যবহৃত হচ্ছে। Coruna-তে iOS 13.0–17.2.1 জুড়ে 23টি দুর্বলতা রয়েছে, যার মধ্যে জিরো‑ডে রয়েছে, এবং এটি প্রথম দেখা যায় ফেব্রুয়ারি 2025-এ। এই কাঠামো কমপ্রোমাইজ করা গেমিং ও নকল এক্সচেঞ্জ সাইটে (watering‑hole আক্রমণ) ভিজিটর ডিভাইসগুলোর ফিঙ্গারপ্রিন্ট নিয়ে লক্ষ্যভিত্তিক JavaScript এক্সপ্লয়েট চেইন (WebKit RCE) সরবরাহ করে যা মিটিগেশন বাইপাস করে সিস্টেম-লেভেলের অ্যাক্সেস দেয়। একবার ডেপ্লয় হলে, কিটটি ওয়ালেট অ্যাপ ও আর্টিফ্যাক্ট (MetaMask, BitKeep, Uniswap/DEX-সম্পর্কিত অ্যাপ, ক্যাশ করা QR কোড, নোট, স্ক্রিনশট) স্ক্যান করে এবং 12–24 শব্দের সিড ফ্রেজ এনক্রিপ্টেড কমান্ড-এন্ড-কন্ট্রোল সার্ভারে এক্সফিলট্রেট করে। গুগল বর্তমান আর্থিকভাবে অনুপ্রাণিত তরঙ্গটির উৎস UNC6691 হিসেবে ট্রেস করেছে, যারা সম্ভবত পূর্বে রাষ্ট্র-সমর্থিত ব্যবহার (UNC6353) শেষে কিটটি অর্জন করেছে। অ্যাপল iOS 17.3 ও পরবর্তী সংস্করণে উক্ত দুর্বলতাগুলো প্যাচ করেছে; TAG আপাতত তাত্ক্ষণিক আপডেট বা আপগ্রেড না করতে পারলে Lockdown Mode চালু করার পরামর্শ দিচ্ছে। ট্রেডারদের জন্য এই আক্রমণটি মোবাইল হট-ওয়ালেট ও খুচরা ব্যবহারকারীর জন্য তীব্র ঝুঁকি বাড়ায়: প্রস্তাবিত প্রশমনগুলোর মধ্যে রয়েছে iOS 17.3+ এ আপডেট করা, আপডেট করতে না পারলে Lockdown Mode চালু করা, নোট/স্ক্রিনশটে থাকা সিড ফ্রেজ মুছে ফেলা, এবং উল্লেখযোগ্য তহবিল হার্ডওয়্যার ওয়ালেটে স্থানান্তর করা যা শারীরিক নিশ্চয়তা চায়। রিপোর্টটি একটি প্রবণতা নির্দেশ করে: একসময় গুপ্তচরবৃত্তির জন্য ব্যবহৃত উচ্চমানের জিরো‑ডে এখন বড় পরিসরের ক্রিপ্টো চুরির জন্য পণ্যায়িত হচ্ছে, ফিশিং/ডিভাইস-কমপ্রোমাইজ ঝুঁকি বাড়ছে এবং যদি শুষ্ক ব্যবহার ব্যাপক হয় তবে স্বল্প-মেয়াদী বিক্রয় চাপের সম্ভাবনা তৈরি হচ্ছে।