Google TAG: iPhone үшін 'Coruna' эксплуатация жинағы мобильді әмияндардан BIP39 тұқым фразаларын ұрлайды
Google-дың Қауіп‑қатерді талдау тобы (TAG) және Қауіп‑қатер барлау тобы (GTIG) iPhone‑дардан BIP39 тұқым (seed) фразаларын және басқа әмиян деректерін ұрлауға арналған күрделі iOS эксплойт‑құрылымы «Coruna»‑ны анықтады. Coruna iOS 13.0–17.2.1 аралығындағы 23 осалдықты, соның ішінде нөлдік күн (zero‑day) осалдықтарын біріктіреді және алғаш рет 2025 жылдың ақпанында байқалды. Фреймворк компрометтелген құмар‑сайттар мен жалған биржалардағы (watering‑hole шабуылдары) келуші құрылғыларды саусақ таңбалау арқылы анықтайды және жүйелік деңгейдегі қатынасты алу үшін қорғаныс шараларын айналып өтетін арнайы JavaScript эксплойт тізбегін (WebKit RCE) жеткізеді. Орнатылғаннан кейін құрылым әмиян қосымшаларын және артефактілерді (MetaMask, BitKeep, Uniswap/DEX‑ке қатысты қосымшалар, кэштелген QR кодтар, жазбалар, скриншоттар) сканерлеп, 12–24 сөзден тұратын seed фразаларын шифрланған командалық‑басқару серверлеріне шығарып алады. Google қазіргі қаржылық мотивтелген толқынның ізі UNC6691‑ге апаратынын анықтайды, бұл топ бұрынғы ықтимал мемлекет пайдаланған кезеңнен (UNC6353) кейін бұл құралды иеленген көрінеді. Apple зиянды пайдаланылған осалдықтарды iOS 17.3 және кейінгі нұсқаларда жөндеді; TAG дереу жаңартуды немесе жаңартуға болмайтын құрылғылар үшін Lockdown Mode‑ты қосуды ұсынады. Саудагерлер үшін бұл шабуыл мобильді hot‑wallet‑тарға және бөлшек пайдаланушыларға қатер төндіреді: ұсынылатын шаралар — iOS 17.3+қа жаңарту, егер жаңарту мүмкін болмаса Lockdown Mode‑ты қосу, seed фразаларын жазбалардан/скриншоттардан жою және елеулі қаражатты физикалық растауды талап ететін аппаратты әмияндарға көшіру. Есепте бұрын тыңшылық үшін пайдаланылған жоғары деңгейлі zero‑day‑лар енді кең ауқымды криптовалюта ұрлығына коммерцияланып жатқан үрдіс атап көрсетіледі, бұл фишинг/құрылғыны басып алу қатерін арттырады және егер эксплуатация кең таралса қысқа мерзімді сату қысымының пайда болу мүмкіндігін ұлғайтады.
Bearish
Coruna мобильді «ыстық» әмияндарды пайдаланатын крипто иелеріне тікелей қауіп төндіреді: drive‑by watering‑hole шабуылдары арқылы seed‑phrase ұрлауға мүмкіндік береді. Қысқа мерзімде бұл қорларға қолжетімділігін жоғалтып немесе активтерді қауіпсіз сақтау орнына жылжытқысы келетін зардап шеккен бөлшек пайдаланушылардың ағымдағы күн ішіндегі немесе жедел сатуға шығу ықтималдығын арттырып, мобильді әмияндарда жиі сақталатын өтімді токендерге (ERC‑20 токендер, ірі альткойндар) жергілікті төмендеу қысымын туғызады. Нарыққа тікелей әсері, ықтимал түрде, шоғырланған және уақытша болады: пайдаланушылар сататын немесе қаражатты шешіп алуға тырысатын болады, ал ірі институционалдық иелер азырақ зардап шегеді. Орташа және ұзақ мерзімде кең тараған эксплуатация бөлшек сенімін мобильді сақтау шешімдеріне шайқап, аппараттық әмияндар мен кастодиал қызметтерге сұранысты арттырып, ықтимал түрде кіші капиталдалған токендерге спекулятивті ағындарды азайтуы мүмкін. Дегенмен iOS 17.3+ түзетулері мен нақты төмендету шаралары (жаңартулар, Lockdown Mode, аппараттық әмияндар) нарықтың тұрақты құлдырау тәуекелін азайтады. Жалпы алғанда, бұл жаңалық мобильді әмияндарда ең көп сақталатын активтер үшін қысқа мерзімді баға әрекетіне жағымсыз болып табылады, ал ұзақ мерзімді әсерлер күшті сақтау тәжірибелерінің қабылдануына байланысты.