Хакеры получили доступ к механизму атаки Coruna на iPhone

По информации специалистов в области кибербезопасности из Google, механизм атаки Coruna, созданный американским подрядчиком и переданный властям США, попал к хакерам. Эти злоумышленники применяют его для атак на устройства, руководствуясь политическими и финансовыми интересами. Атака начинается с посещения жертвой вредоносного веб-сайта и включает пять методов взлома, позволяющих обойти защиту iPhone и установить вредоносное ПО. Всего схема использует 23 уязвимости iOS, что свидетельствует о высоком уровне разработки, вероятно, поддерживаемой государственными структурами.

Некоторые элементы Coruna относятся к хакерской кампании Operation Triangulation, обнаруженной в 2023 году. По мнению экспертов, код атаки был разработан с большими затратами и имеет схожие черты с другими модулями, приписываемыми правительству США. Несмотря на исправления в последних версиях iOS, десятки тысяч устройств уже пострадали. По оценкам, около 42 000 смартфонов были взломаны в результате атак на пользователей китаеязычного сегмента. Утечки могут происходить через брокеров, готовых платить за схемы взлома, что ставит под угрозу безопасность систем.