Instrumente de hacking pentru iPhone dezvoltate de un contractor militar american
O campanie masivă de hacking, care vizează utilizatorii de iPhone din Ucraina și China, a folosit instrumente care, conform cercetărilor, au fost probabil concepute de contractorul militar american L3Harris. Aceste instrumente, destinate inițial spionilor occidentali, au ajuns în mâinile unor grupuri de hacking, inclusiv spioni ai guvernului rus și criminali cibernetici chinezi.
Descoperirile Google și instrumentul Coruna
Săptămâna trecută, Google a anunțat că, în cursul anului 2025, a descoperit un kit sofisticat de hacking pentru iPhone, utilizat în mai multe atacuri globale. Kitul, denumit „Coruna” de către dezvoltatorul său inițial, conține 23 de componente diferite și a fost folosit în operațiuni extrem de țintite de către un client guvernamental anonim al unui „furnizor de supraveghere” nespecificat. A fost utilizat de spionii guvernului rus împotriva unui număr limitat de ucraineni și apoi de criminalii cibernetici chinezi în campanii de amploare pentru furtul de bani și criptomonede.
Implicarea L3Harris și a angajaților săi
Cercetătorii de la compania de cybersecurity mobilă iVerify au analizat independent Coruna și cred că acesta a fost inițial construit de o companie care l-a vândut guvernului american. Doi foști angajați ai contractorului guvernamental L3Harris au declarat că Coruna a fost, cel puțin parțial, dezvoltat de divizia de tehnologie de hacking și supraveghere a companiei, Trenchant. Aceștia au vorbit sub protecția anonimatului din cauza restricțiilor legate de comunicarea despre munca lor.
Vânzarea instrumentelor de hacking și consecințele legale
Unul dintre foștii angajați a menționat că kitul Trenchant includea mai multe componente, inclusiv Coruna și exploatări conexe. L3Harris vinde instrumentele de hacking și supraveghere Trenchant exclusiv guvernului american și aliaților săi din alianța de informații Five Eyes. Se consideră că Coruna a fost inițial achiziționat și utilizat de o agenție de informații din cadrul acestor guverne înainte de a ajunge în mâini neautorizate.
Peter Williams, un fost manager la Trenchant, a vândut opt instrumente de hacking companiei ruse Operation Zero, care oferă milioane de dolari în schimbul exploatărilor zero-day. Williams a fost condamnat la șapte ani de închisoare pentru furtul și vânzarea acestor instrumente.
Traficul de instrumente de hacking
Guvernul american a acuzat că Williams a trădat SUA și aliații săi. Instrumentele pe care le-a vândut au permis accesul la milioane de computere și dispozitive din întreaga lume. Se suspectează că grupul de spionaj rus UNC6353 a obținut Coruna și l-a folosit pe site-uri compromise din Ucraina pentru a hack-ui utilizatorii de iPhone care vizitau aceste site-uri.
Este posibil ca, după ce Operation Zero a achiziționat Coruna și l-a vândut guvernului rus, brokerul să fi revândut kitul altor entități, inclusiv criminalilor cibernetici. Aceasta ar putea explica cum a ajuns Coruna la hackeri chinezi.
Legătura cu Operațiunea Triangulație
Google a legat două exploatări specifice din Coruna, denumite Photon și Gallium, de Operațiunea Triangulație, o campanie de hacking sofisticată utilizată împotriva utilizatorilor de iPhone din Rusia. Aceasta a fost dezvăluită de Kaspersky în 2023. Rocky Cole, cofondator al iVerify, sugerează că Trenchant și guvernul american sunt dezvoltatorii inițiali ai Coruna, având în vedere similaritățile structurale dintre modulele din Coruna și cele din Triangulație.
Coruna a fost conceput pentru a hack-ui modele de iPhone care rulează iOS 13 până la 17.2.1, lansate între septembrie 2019 și decembrie 2023. Detaliile și cronologia utilizării Coruna coincid cu scurgerile lui Williams și descoperirea Operațiunii Triangulație.
Concluzie
Cazul instrumentelor de hacking Coruna subliniază riscurile asociate cu utilizarea tehnologiilor de supraveghere și hacking de către guverne, precum și implicațiile grave ale scurgerilor de informații în domeniul securității cibernetice. Această situație evidențiază vulnerabilitățile sistemelor informatice și pericolul pe care îl reprezintă utilizarea necorespunzătoare a tehnologiilor avansate de hacking.
