Google предупредила о новой схеме кражи криптовалют через iPhone

Исследователи безопасности обнаружили мощный эксплойт-кит Coruna, который используется мошенниками для атак на пользователей iPhone и кражи криптовалют.

Инструмент включает 5 цепочек взлома и 23 уязвимости iOS, позволяя атаковать устройства на версиях iOS 13 — iOS 17.2.1.

Атака происходит через поддельные сайты, связанные с криптовалютой и финансами. После перехода на такой сайт вредоносный код может искать на устройстве чувствительные данные — например:

• seed-фразы криптокошельков
• сообщения с ключевыми словами вроде “backup phrase”
• данные банковских аккаунтов

Также вредоносное ПО способно сканировать популярные криптоприложения, включая MetaMask и Uniswap, чтобы получить доступ к средствам.

При этом отмечается, что на последних версиях iOS уязвимость уже не работает.