PANews, 5 de marzo — Según informa Cointelegraph, el grupo de inteligencia de amenazas de Google publicó un informe en el que revela el descubrimiento de un nuevo kit de explotación de vulnerabilidades en iOS llamado “Coruna”, capaz de atacar iPhones que ejecutan iOS 13.0 a 17.2.1 y robar las frases mnemónicas de las carteras de criptomonedas. Este kit incluye 5 cadenas completas de explotación de vulnerabilidades en iOS y 23 fallos, algunos de los cuales no habían sido divulgados previamente.
El GTIG detectó por primera vez este kit en febrero de 2025 y rastreó que había sido utilizado por un supuesto grupo de espías rusos para dirigirse a usuarios en Ucrania. Posteriormente, apareció en sitios web falsificados de criptomonedas en China, con el objetivo de robar activos digitales. Cuando los usuarios acceden a estos sitios desde dispositivos iOS, el kit escanea textos que contienen palabras clave como “frase de respaldo”, “frases de recuperación” o “cuentas bancarias”, y extrae información sensible de aplicaciones de criptomonedas como Uniswap y MetaMask. El GTIG recomienda a los usuarios de iPhone actualizar sus dispositivos a la última versión de iOS o activar el “modo de bloqueo” para protegerse contra estos ataques. Este kit no es compatible con la versión más reciente de iOS.