Setul de instrumente pentru hackingul iPhone folosit de spionii ruși a provenit de la un contractor militar american în operațiunea Triangulation

Pe scurt:

• Setul de instrumente Coruna pentru hacking iPhone, creat parțial de contractorul american L3Harris, a fost folosit de spioni ruși și hackeri chinezi.
• Inițial dezvoltat pentru un client guvernamental american, Coruna a fost utilizat în Operațiunea Triangulation împotriva utilizatorilor ruși de iPhone.
• Instrumentele au exploatat vulnerabilități zero-day Photon și Gallium, afectând iPhone-uri cu iOS 13 până la 17.2.1, între 2019 și 2023.
• Un fost angajat Trenchant a fost condamnat pentru vânzarea ilegală a acestor instrumente către o companie rusă, facilitând atacuri cibernetice globale.

Setul de instrumente pentru hacking iPhone și implicarea contractorului militar american

O campanie de hacking iPhone a vizat utilizatori din Ucraina și China, folosind instrumente create probabil de contractorul militar american L3Harris. Inițial destinate spionilor occidentali, aceste instrumente au ajuns în mâinile grupurilor de hackeri ruși și infractorilor cibernetici chinezi.

Google a dezvăluit că, în 2025, un set sofisticat de instrumente numit „Coruna” a fost folosit în atacuri globale. Acesta conținea 23 de componente și a fost folosit inițial de un client guvernamental anonim. Ulterior, spionii ruși l-au utilizat împotriva unor ucraineni, iar infractorii chinezi în campanii de furt de bani și criptomonede.

Cercetătorii iVerify au analizat Coruna și suspectează că a fost creat de o companie care l-a vândut guvernului american. Doi foști angajați L3Harris au confirmat pentru TechCrunch că divizia Trenchant a companiei a dezvoltat parțial acest set de instrumente.

Detalii despre hacking iPhone și legătura cu Operațiunea Triangulation

Coruna a fost folosită în Operațiunea Triangulation, o campanie sofisticată de hacking împotriva utilizatorilor ruși de iPhone, dezvăluită de Kaspersky în 2023. Exploaturile Photon și Gallium, parte din Coruna, au fost utilizate ca zero-day în această operațiune.

Rocky Cole, cofondator iVerify, indică Trenchant și guvernul american ca dezvoltatori și clienți originali ai Coruna, bazându-se pe cronologia utilizării și structura modulelor. Deși nu există dovezi publice definitive, unele exploaturi din Coruna au fost reutilizate în Triangulation.

Coruna a fost concepută pentru iPhone-uri cu iOS 13 până la 17.2.1, lansate între 2019 și 2023, potrivit Google și iVerify. Un fost angajat Trenchant a menționat că zero-day-urile descoperite de Kaspersky în 2023 ar putea proveni din proiectul care include Coruna.

Circulația globală a setului de instrumente și implicații

Modul în care Coruna a trecut de la contractorul guvernamental Five Eyes la hackeri ruși și apoi la infractori chinezi rămâne neclar. Peter Williams, fost manager Trenchant, a fost condamnat pentru vânzarea unor instrumente de hacking către Operation Zero, o companie rusă implicată în astfel de activități.

Guvernul american a acuzat că Williams a trădat Statele Unite și aliații, scurgând instrumente care puteau afecta milioane de dispozitive. Operation Zero a vândut aceste instrumente unor utilizatori neautorizați, inclusiv unor hackeri motivați financiar.

Legătura dintre Coruna și Operațiunea Triangulation este susținută de exploatarea vulnerabilităților Photon și Gallium, dar atribuirea exactă rămâne incertă. Kaspersky nu a acuzat public guvernul american, dar a semnalat discrepanțe în atribuirea campaniei.

Sursa originală a acestui articol este https://techcrunch.com/2026/03/09/an-iphone-hacking-toolkit-used-by-russian-spies-likely-came-from-u-s-military-contractor/ (link)