El malware iOS Coruna apunta a 18 apps de monederos cripto y roba frases semilla mediante un exploit de cero clic en dispositivos con iOS 17.2.1 o anterior

Los equipos de seguridad de Google han identificado "Coruna", un sofisticado kit de hacking para iOS que compromete iPhones mediante un exploit de cero clic y extrae frases semilla de 18 aplicaciones de criptomonedas como MetaMask, Exodus, Phantom, Trust Wallet y Uniswap, según la compañía. El malware afecta a dispositivos con iOS 17.2.1 o versiones anteriores y reutiliza exploits de espionaje ya conocidos, mientras que la actualización iOS 17.3 lanzada en enero de 2024 y el modo Aislamiento pueden bloquear completamente el ataque. Coruna habría sido utilizado tanto por un presunto grupo de espionaje ruso como por un grupo con motivación financiera en China, lo que pone de relieve un próspero mercado secundario de herramientas cibernéticas de alta gama.