Googleは、新型Coruna iOS脆弱性キットを利用した暗号通貨ウォレットへの攻撃を警告しています。

Techubニュースによると、Cointelegraphの報道によれば、Googleの脅威情報チームは、「Coruna」と呼ばれる新しいiOSの脆弱性利用キットを発見しました。このキットは、iOS 13.0から17.2.1までのバージョンを実行しているiPhoneを標的に攻撃し、暗号通貨ウォレットの助記詞を盗み取ることができます。このキットには、5つの完全なiOSの脆弱性利用チェーンと23の脆弱性が含まれており、その一部は以前公開されていませんでした。Googleは2025年2月にこのキットを初めて発見し、ロシアのスパイ組織がウクライナのユーザーを対象に使用した疑いが持たれ、その後、中国の偽の暗号通貨サイトに登場し、暗号資産を盗むために利用されました。これらのサイトにアクセスすると、キットは助記詞やバックアップフレーズなどのキーワードを含むテキストをスキャンして抽出し、UniswapやMetaMaskなどのアプリから敏感な情報を盗み取ります。GoogleはiPhoneユーザーに対し、直ちに最新のiOSにアップデートするか、「ロックモード」を有効にしてこの種の攻撃から防御することを推奨しています。このキットは最新のiOSと互換性がありません。