'Coruna' Kiti, iPhone'ları Tehlikeye Atmak İçin 23 İstismar Kullanıyor
Google'ın Tehdit İstihbarat Grubu (GTIG), Apple iPhone kullanıcılarından kripto para çalmak üzere tasarlanmış "Coruna" adlı güçlü yeni bir istismar kitini ortaya çıkardı. Çarşamba günü yayınlanan bir rapora göre, kit, beş tam iOS istismar zinciri ve daha önce bilinmeyen birkaç güvenlik açığı dahil olmak üzere toplam 23 istismarı bir araya getiriyor. Saldırı, iOS 13.0'dan 17.2.1'e kadar olan iOS sürümlerini çalıştıran çok çeşitli cihazları hedef alıyor.
İlk olarak Şubat 2025'te tespit edilen bu istismar, başlangıçta şüpheli bir Rus casusluk grubu tarafından Ukraynalı hedeflere karşı kullanıldı. Aralık ayına gelindiğinde, kullanımı önemli ölçüde genişledi ve GTIG, kripto borsası WEEX'i taklit eden bir site de dahil olmak üzere geniş bir sahte Çin finansal web sitesi ağında bu çerçeveyi keşfetti. Savunmasız bir iPhone kötü amaçlı bir siteye eriştiğinde, kit finansal verileri avlamak, SMS mesajlarındaki “tohum cümleciği” ve “banka hesabı” gibi anahtar kelimeleri analiz etmek ve özellikle Uniswap ve MetaMask gibi popüler kripto uygulamalarını hedef alarak fonları veya hassas bilgileri çıkarmak için konuşlandırılıyor.
Kullanıcılar iOS'u Güncellemeye Çağrılırken İstismarın Kökenleri Tartışılıyor
Coruna kitinin karmaşıklığı, kökenleri üzerine bir tartışma başlattı. Mobil güvenlik firması iVerify, WIRED'a, geliştirilmesi muhtemelen milyonlarca dolara mal olan bu aracın, ABD hükümeti tarafından geliştirilen veya satın alınan ve kontrol dışına çıkan teknolojinin özelliklerini taşıdığını öne sürdü. Ancak, siber güvenlik firması Kaspersky'deki araştırmacılar bunu reddetti ve Coruna'yı bilinen hükümet tarafından geliştirilen araçlarla ilişkilendirecek "gerçek kod yeniden kullanımı kanıtı" bulamadıklarını belirtti.
Kaynağı ne olursa olsun, kripto sahipleri için tehdit acil durumdadır. Google, tüm iPhone kullanıcılarını cihazlarını en son iOS sürümüne güncellemeleri için şiddetle uyardı, çünkü istismar en güncel yazılımda çalışmıyor. Güncelleyemeyen kullanıcılar için, Apple'ın “Kilitlenme Modu” bu tür sofistike saldırılara karşı ek bir savunma katmanı sağlıyor.