タグ: Coruna

gbhackers.com

iOS向けエクスプロイトキット、悪意あるWebサイトを1回閲覧するだけでiPhoneを侵害可能に

侵害されたWebサイトや偽装サイトを1度訪れるだけで、高度なエクスプロイトキットが脆弱なiPhoneを乗っ取る可能性があります。 モバイルセキュリティアーキテクトのAkili Akridge氏は、ポッドキャスト「Packet Protector」で、CorunaとDarkSwordが、監視用途レベルの攻撃能力が犯罪者

gbhackers.com

DarkSword iOSサーバーが露呈、感染iPhoneから暗号資産ウォレットを窃取

5台のサーバーで公開状態になっていたディレクトリから、iPhoneを侵害して暗号資産ウォレットの機密情報を収集するために構築された、稼働中のDarkSword/Coruna攻撃プラットフォームが明らかになりました。 Censysの研究者は、配信インフラ、インプラント、ウォレットへのインジェクションモジュール、そして再

cyberpress.org

DarkSword・Coruna iOSエクスプロイトキット、稼働中のC2インフラで暗号資産ウォレットを標的に

研究者らは、稼働中のDarkSword/Coruna関連インフラを発見しました。このインフラは、暗号資産ウォレットのデータを盗むために作られた、商用のiOS向けエクスプロイト兼情報窃取プラットフォームを公開状態にしていました。 5つのオープンディレクトリからは、マルウェア配布サーバー、被害者のテレメトリ、エクスプロイ

darkreading.com

CorunaとDarkSwordのiOSエクスプロイトが世界中に拡散

高度なiPhoneエクスプロイトチェーンであるCorunaとDarkSwordは、国家レベルおよび傭兵型のグループによる管理下から抜け出し、より一般的なサイバー犯罪者の手に渡り続けています。国家レベルのグレードを持つマルウェアが、時折、政府による利用からサイバー犯罪者による採用へと移行することはあります。しかし、複雑な

gbhackers.com

人気のnpmパッケージ「art-template」がウォーターホール攻撃でバックドアされる

ハッカーは人気のあるart-template npmパッケージを侵害し、ステルス的なバックドアを注入しました。これにより、ユーザーのブラウザをCoruna級のiOSエクスプロイトフレームワークを配信する悪意あるウォーターホールサイトにリダイレクトしました。 このキャンペーンは、iOS 11から17.2を実行するiP