Google Uyarısı: Yeni iPhone Açığı Sömürü Paketi Kripto Para Hırsızlığında Kullanılıyor

BlockBeats Haberleri, 5 Mart tarihinde, Cointelegraph'ın raporuna göre, Google Tehlike Analizi Ekibi son zamanlarda "Coruna" adlı yeni bir iOS açık hedefleme paketini açıkladı. Bu paket, iPhone kullanıcılarına yönelik kripto para hırsızlığı saldırılarında kullanılan ve hedefleri ve yetenekleri olan bir pakettir. Bu paket çoğunlukla iOS 13.0 ila 17.2.1 sürümlerini çalıştıran cihazları hedef almaktadır ve 23 açık açıklama ve 5 tam saldırı zinciri içermektedir, bunların bazıları daha önce bilinmeyen açıklamalardır. Saldırı, sahte kripto para ile ilgili web siteleri (WEEX borsasını taklit eden phishing sitesi gibi) aracılığıyla gerçekleştirilebilir.

Kötü niyetli web sitelerine zafiyetli iOS cihazları kullanarak erişen kullanıcılar, saldırı kodunun otomatik olarak çalışmasına neden olur. Bu saldırı, cihazdaki hassas bilgileri taramakta olup özellikle anahtar kelimeler (mnemonic, yedekleme ifadesi, banka hesabı vb.) içeren metinleri ve Uniswap, MetaMask gibi kripto uygulamalardan varlıklar çalmaya çalışmaktadır.

Google araştırmacıları, iPhone kullanıcılarının derhal cihazlarını en son iOS sürümüne güncellemelerini şiddetle tavsiye etmektedir. Güncelleme yapılamıyorsa, koruma sağlamak için Apple sistemindeki "Kilitleme Modu"nu etkinleştirmelidir.