کیت iOS کورونا از کد اکسپلویت عملیات مثلث‌بندی ۲۰۲۳ در حملات گسترده جدید استفاده مجدد می‌کند

کسپرسکی (Kaspersky) در یافته‌های جدید خود اعلام کرد که اکسپلویت هسته (kernel exploit) مورد استفاده در کیت بهره‌برداری iOS به نام «کورونا» (Coruna)، نسخه به‌روزشده‌ای از همان اکسپلویتی است که در عملیات مثلث‌بندی (Operation Triangulation) در سال ۲۰۲۳ به کار رفته بود. این کیت که نخستین بار توسط گوگل و iVerify مستندسازی شد، شامل پنج زنجیره اکسپلویت کامل iOS و مجموعاً ۲۳ آسیب‌پذیری است، از جمله CVE-2023-32434 و CVE-2023-38606 که هر دو ابتدا به‌عنوان آسیب‌پذیری‌های روز-صفر (zero-day) در عملیات مثلث‌بندی مورد استفاده قرار گرفتند. بوریس لارین، محقق ارشد امنیتی کسپرسکی، تأکید کرد که کورونا یک تکامل مستمر از چارچوب اصلی عملیات مثلث‌بندی است و نه مجموعه‌ای از اکسپلویت‌های عمومی، و افزود که پشتیبانی از پردازنده‌های جدیدی مانند M3 نشان می‌دهد توسعه‌دهندگان اصلی همچنان این پایگاه کد را گسترش می‌دهند.

این کیت که در ابتدا برای جاسوسی سایبری (cyber-espionage) طراحی شده بود، اکنون توسط یک عامل دولتی مظنون وابسته به روسیه در حملات آبشخور (watering hole) در اوکراین و همچنین در یک کمپین بهره‌برداری گسترده از طریق وب‌سایت‌های جعلی قمار و ارز دیجیتال چینی برای توزیع بدافزار سرقت داده‌ای موسوم به PlasmaLoader استفاده شده است. لارین هشدار داد که با توجه به طراحی ماژولار این چارچوب، انتظار می‌رود سایر عوامل تهدید نیز آن را در حملات خود به کار گیرند و میلیون‌ها کاربر با دستگاه‌های وصله‌نشده (unpatched) را در معرض خطر قرار دهند. این تحولات همزمان با انتشار نسخه جدیدی از کیت اکسپلویت آیفون DarkSword در گیت‌هاب (GitHub) رخ داده که نگرانی‌هایی را درباره دسترسی گسترده‌تر عوامل مخرب به ابزارهای پیشرفته هک برانگیخته است.