Google avert d'une nouvelle vulnérabilité Coruna iOS ciblant les portefeuilles de cryptomonnaies

Techub News rapporte, selon Cointelegraph, que l’équipe d’intelligence des menaces de Google a découvert un nouveau kit d’exploitation de vulnérabilités iOS nommé « Coruna », capable de cibler les iPhone fonctionnant sous iOS 13.0 à 17.2.1 pour voler les phrases mnémoniques des portefeuilles de cryptomonnaies. Ce kit comprend 5 chaînes complètes d’exploitation de vulnérabilités iOS et 23 failles, dont certaines n’avaient pas été rendues publiques auparavant. Google a identifié ce kit pour la première fois en février 2025, et il aurait été utilisé par un groupe d’espions russes présumé pour cibler des utilisateurs en Ukraine. Par la suite, il est apparu sur de faux sites chinois de cryptomonnaies, visant à dérober des actifs cryptographiques ; lorsque les utilisateurs visitaient ces sites, le kit scannait et extrayait des textes contenant des mots-clés tels que « phrase mnémonique » ou « phrase de sauvegarde », afin de voler des informations sensibles dans des applications comme Uniswap ou MetaMask. Google recommande aux utilisateurs d’iPhone de mettre immédiatement à jour leur appareil vers la dernière version d’iOS ou d’activer le « mode verrouillage » pour se protéger contre ce type d’attaque, le kit étant incompatible avec la dernière version d’iOS.