“Coruna” iOS Exploit Kiti: “Triangulation” Həmləsinin Təkmilləşdirilmiş Kodu Yeni Kütləvi Hücumlarda
13rose
2 min read
Kibertəhlükəsizlik şirkəti Kaspersky-nin son araşdırmalarına əsasən, “Coruna” adı ilə tanınan yeni Apple iOS Exploit kiti, 2023-cü ildəki “Operation Triangulation” kampaniyasında istifadə edilmiş kernel Exploit kodunun təkmilləşdirilmiş variantını yenidən tətbiq edir.
Başlanğıcda, “Coruna” barədə ilk məlumatlar yayılanda, onun kodunu “Triangulation” ilə əlaqələndirmək üçün ictimai sübutlar yetərli deyildi. Lakin Kaspersky-nin dərin analizi iki Exploit kitinin kod bazaları arasında birbaşa əlaqəni təsdiqləyib.
Təkmilləşdirilmiş Exploit Mexanizmi
“Coruna” Exploit kiti, Apple iOS əməliyyat sistemindəki iki ciddi təhlükəsizlik boşluğundan faydalanır. Kaspersky mütəxəssisləri müəyyən ediblər ki, bu Exploit, “Operation Triangulation” tərəfindən istifadə edilən kernel Exploit-in yenilənmiş versiyasıdır. “Triangulation” kampaniyası, yüksək səviyyəli hədəflərə qarşı kompleks və gizli hücumları ilə tanınırdı. “Coruna”nın eyni kodu yenidən istifadə etməsi, hücumçuların mövcud və sınaqdan keçmiş Exploit texnikalarına güvəndiyini göstərir.
Kütləvi Hücumlar və Təhlükə
Yeni “Coruna” iOS Exploit kiti, hazırda genişmiqyaslı (kütləvi) hücumlarda istifadə olunur. Bu, daha çox istifadəçinin hədəfə alına biləcəyi və potensial olaraq cihazlarına icazəsiz girişin əldə oluna biləcəyi deməkdir. Kernel Exploit-lər, adətən, sistemin ən aşağı səviyyələrində işləyərək, hücumçulara cihaz üzərində tam nəzarət imkanı verir.
Kibertəhlükəsizlik icması, bu cür Exploit-lərin yayılmasının qarşısını almaq və istifadəçiləri qorumaq üçün Apple-ın müvafiq təhlükəsizlik yeniləmələrini tez bir zamanda buraxmasının vacibliyini vurğulayır.
