აშშ-ის მთავრობის სავარაუდო ჰაკერული ინსტრუმენტები კიბერკრიმინალების ხელში აღმოჩნდა

iPhone-ის გასატეხი უაღრესად დახვეწილი მეთოდების ნაკრები, რომელიც სავარაუდოდ ათიათასობით მოწყობილობას აზიანებს, "ველურ ბუნებაში" აღმოჩნდა. არსებული მტკიცებულებები მიუთითებს, რომ ეს ინსტრუმენტები თავდაპირველად აშშ-ის მთავრობის დაკვეთით შეიქმნა, თუმცა ახლა მათ უცხოელი ჯაშუშები და კრიმინალური დაჯგუფებები იყენებენ.

"მეორადი" ექსპლოიტების ბაზარი

Google-ის უსაფრთხოების მკვლევარებმა პირველად 2025 წლის თებერვალში აღმოაჩინეს ექსპლოიტ-კიტი, სახელად Coruna. თავდაპირველად მას ერთ-ერთი სამთავრობო კლიენტი ჯაშუშური პროგრამის დასაინსტალირებლად იყენებდა. თუმცა, სულ რამდენიმე თვეში, იგივე ინსტრუმენტები უკვე რუსული სადაზვერვო ჯგუფის ხელში გამოჩნდა, რომელიც უკრაინელ მომხმარებლებს უტევდა, მოგვიანებით კი ჩინელმა ფინანსურად მოტივირებულმა ჰაკერებმაც დაიწყეს მისი გამოყენება.

მკვლევარები აფრთხილებენ საზოგადოებას "მეორადი" ექსპლოიტების საშიში ტენდენციის შესახებ. როდესაც სამთავრობო დონის ჰაკერული ხელსაწყოები ჟონავს, ისინი სწრაფად ხდება კიბერკრიმინალების იარაღი, რომლებიც ცდილობენ ამ ტექნოლოგიებისგან მაქსიმალური ფინანსური სარგებელი მიიღონ.

როგორ მუშაობს Coruna?

კომპანია iVerify-ის ინფორმაციით, Coruna-ს კავშირი აშშ-ის მთავრობასთან აშკარაა, რადგან ის ძალიან ჰგავს ადრეულ ამერიკულ კიბერ-ინსტრუმენტებს. ამ კიტის მთავარი საფრთხე მის სიმძლავრეშია:

• ავტომატური შეტევა: მომხმარებლის iPhone-ის გატეხვა შესაძლებელია მხოლოდ ერთი ბოროტმოქმედი ლინკის გახსნით (ე.წ. "watering hole" შეტევა).

• კომპლექსურობა: სისტემა იყენებს 23 სხვადასხვა მოწყვლადობას და შეუძლია ტელეფონში შეღწევა 5 სხვადასხვა გზით.

• დაზიანებული მოწყობილობები: საფრთხე ემუქრება iPhone-ებს iOS 13-დან 17.2.1 ვერსიამდე.

ისტორიული პარალელები

ეს არ არის პირველი შემთხვევა, როდესაც სახელმწიფო იარაღი კრიმინალების ხელში ხვდება. ყველაზე ცნობილი მაგალითია NSA-ს მიერ შექმნილი EternalBlue, რომელიც 2017 წელს მოიპარეს და მოგვიანებით დამანგრეველ WannaCry შეტევაში გამოიყენეს.

ასევე, ცნობილია პიტერ უილიამსის შემთხვევა (L3Harris Trenchant-ის ყოფილი ხელმძღვანელი), რომელსაც 7 წლით თავისუფლების აღკვეთა მიესაჯა რუსი აგენტებისთვის ექსპლოიტების მიყიდვის გამო. ეს ფაქტები კიდევ ერთხელ ადასტურებს, რომ ციფრული "უკანა კარები" (backdoors) ადრე თუ გვიან ყოველთვის ხდება ბოროტმოქმედების სამიზნე.