PANews, le 5 mars, rapporte que selon un rapport du groupe d’intelligence de menace de Google, une nouvelle suite d’exploitation de vulnérabilités iOS nommée « Coruna » a été découverte. Elle peut cibler les iPhone fonctionnant sous iOS 13.0 à 17.2.1 pour voler les phrases mnémoniques des portefeuilles cryptographiques. Cette suite comprend 5 chaînes complètes d’exploitation de vulnérabilités iOS et 23 failles, dont certaines n’avaient pas été rendues publiques auparavant.
Le groupe GTIG a identifié cette suite pour la première fois en février 2025, et a suivi son utilisation présumée par une organisation d’espionnage russe visant des utilisateurs ukrainiens. Elle est ensuite apparue sur de faux sites de cryptomonnaie chinois, dans le but de dérober des actifs cryptographiques. Lorsque des utilisateurs accèdent à ces sites via leur appareil iOS, la suite scanne les textes contenant des mots-clés tels que « phrase de sauvegarde », « phrase de récupération » ou « compte bancaire », et extrait des informations sensibles à partir d’applications cryptographiques comme Uniswap ou MetaMask. GTIG recommande aux utilisateurs d’iPhone de mettre à jour leur appareil vers la dernière version d’iOS ou d’activer le « mode verrouillage » pour se protéger contre ces attaques. La suite n’est pas compatible avec la dernière version d’iOS.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Les hackers volent $24M dans une attaque violente de crypto « attaque à la clé à molette »
Un détenteur de cryptomonnaie a subi un vol violent de $24 millions, appelé une « attaque à la clé à molette », où les attaquants ont utilisé des menaces et des armes pour les contraindre à transférer des fonds. Les analystes de la blockchain suivent les actifs volés, qui restent traçables car ils sont déplacés.
TheNewsCryptoIl y a 52m
Fuite présumée d'outils du gouvernement américain ! Google révèle une nouvelle attaque de chaîne de phishing en cryptomonnaie via iPhone
Le rapport de l'équipe d'intelligence sur les menaces de Google révèle que le nouveau kit d'exploitation pour iPhone, Coruna, est utilisé pour des escroqueries massives en cryptomonnaie. Ce kit exploite la technologie JavaScript pour identifier les empreintes des appareils iOS, voler les phrases de récupération cryptographiques et les informations de comptes financiers. Il est conseillé à tous les utilisateurs d'iPhone de mettre immédiatement à jour leur système pour se protéger. L'origine de Coruna fait l'objet de controverses, certains suspectant qu'il provient du gouvernement américain, mais aucune preuve concrète n'a été apportée.
MarketWhisperIl y a 2h
Les détenteurs de cryptomonnaies ont été victimes d'un vol à main armée de 24 millions de dollars, une récompense de 10% pour la récupération des fonds volés
Un détenteur de cryptomonnaie a signalé sur les réseaux sociaux avoir été attaqué, avec une perte d'environ 24 millions de dollars en actifs cryptographiques. L'attaquant a menacé de violence pour l'obliger à effectuer un transfert, ce qui a suscité une large attention. La société de sécurité blockchain suit les fonds volés. Cet incident met en évidence l'augmentation des risques d'attaques physiques dans le domaine de la cryptographie.
GateNewsIl y a 3h
Google dévoile le kit d'outils d'attaque cryptomonnaie pour iPhone « Coruna », capable de voler les phrases de récupération et les informations de portefeuille
L'équipe de renseignement sur les menaces de Google a récemment publié un rapport révélant un nouvel outil d'exploitation de vulnérabilités appelé « Coruna », conçu pour voler les phrases mnémoniques des portefeuilles de cryptomonnaies des utilisateurs ainsi que leurs informations financières. Cet outil utilise plusieurs chaînes de vulnérabilités, ciblant principalement les systèmes iOS 13.0 à 17.2.1, et lance des attaques ciblées via des pages web malveillantes. Les chercheurs recommandent aux utilisateurs de mettre à jour rapidement leur système iOS pour réduire les risques.
GateNewsIl y a 3h
Procès pour le vol de cryptomonnaies en Russie avec arme blanche : trois voleurs condamnés à cinq ans de prison
Le tribunal de la ville d'Omsk en Russie a condamné trois jeunes hommes à cinq ans de prison pour avoir agressé un détenteur de cryptomonnaies avec un couteau. Ils ont menacé violemment la victime pour lui faire remettre ses actifs, mais n'ont pas réussi à en profiter et ont fui après avoir été repérés par des voisins. Ce cas reflète une augmentation des crimes violents liés aux actifs cryptographiques dans le monde, et la Russie renforce la lutte contre ce type de criminalité.
GateNewsIl y a 4h
Après l'effondrement du coffre de revenus DeFi de 4 milliards de dollars : la valeur des actifs de MEV Capital a diminué de 80 %, le risque des stratégies de levier décentralisées à nouveau sous le feu des projecteurs
MEV Capital a été durement touchée par sa participation à la stratégie de levier de deUSD, avec une baisse de la taille de ses actifs passant de 1,5 milliard de dollars à 300 millions de dollars, soit une chute d'environ 80 %. Cette crise dans la DeFi est due à la relation complexe de prêt entre les tokens de la trésorerie de rendement, entraînant la faillite de plusieurs projets et une évaporation massive des fonds. Le secteur s'efforce de se tourner vers une structure d'actifs plus stable, mais le risque demeure.
GateNewsIl y a 4h
