Google advierte sobre el malware Coruna para iOS que ataca a usuarios de iPhone y aplicaciones cripto como Uniswap y MetaMask
El Grupo de Inteligencia de Amenazas de Google identificó una nueva variante de malware llamada Coruna que afecta a usuarios de iPhone con iOS 13.0 hasta 17.2.1 y busca robar datos relacionados con criptomonedas. El ataque se distribuye mediante sitios web financieros chinos falsos creados en diciembre de 2023 que imitan exchanges de criptomonedas y plataformas bancarias, explotando vulnerabilidades de iOS cuando se accede desde iPhones afectados sin requerir acción adicional del usuario, reporta Google. Investigadores de seguridad indican que Coruna escanea en tiempo real el texto del dispositivo buscando términos como "seed phrase", "private key", "bank account" y "password", y puede extraer información sensible de aplicaciones como Uniswap, MetaMask, diversas apps bancarias y otras herramientas de exchanges cripto. Expertos citados en el aviso señalan que el malware aprovecha fallas de iOS previamente parcheadas, no requiere dispositivos con jailbreak y subraya la necesidad de instalar las últimas actualizaciones de iOS, verificar URLs de sitios financieros y considerar wallets de hardware para tenencias cripto significativas.
