Puffer
Bitcoin
ZKsync
NEAR Protocol
Walrus
Pearl
Ondo
Ideas clave
- El Grupo de Inteligencia sobre Amenazas de Google (GTIG) ha publicado un informe sobre un nuevo malware. Su objetivo son los datos financieros de los iPhones con versiones antiguas de iOS.
- El malware conocido como Coruna pasó de ser una herramienta de vigilancia estatal a una herramienta de explotación desplegada por estafadores.
- Se recomienda a los usuarios de iPhone que actualicen a la última versión de iOS o que activen el Modo Bloqueo en su teléfono.
Los investigadores de seguridad de Google han advertido sobre un nuevo malware para iPhone que puede robar criptomonedas de las carteras de los usuarios. El kit de malware denominado Coruna funciona en iPhones con iOS 13.0 a 17.2.
Según un informe del Grupo de Inteligencia sobre Amenazas de Google (GTIG), el malware es un potente kit. Contiene cinco cadenas de exploits para iOS y 23 exploits. El grupo identificó por primera vez el malware en 2025 y observó un aumento masivo de su uso a finales de año.
Coruna ha pasado de ser una herramienta de vigilancia a un malware de estafa
El informe describía Coruna como un sofisticado kit de malware diseñado inicialmente como herramienta de vigilancia, probablemente por actores patrocinados por el Estado. Sin embargo, ahora se ha convertido en una herramienta para estafas financieras, utilizada por diversos actores de amenazas.
GITG señaló que el malware era una vulnerabilidad de día cero que Apple había solucionado con iOS 17.3 en enero de 2024. Se extendió al uso masivo en 2025. Un grupo de espionaje ruso lo utilizó para atacar a usuarios ucranianos comprometiendo varios sitios web del país.
El malware fue ampliamente utilizado por un grupo de estafadores que opera en China. Con ello, el exploit kit se encontró en varios sitios web relacionados con las finanzas en el país. En la mayoría de los casos, el exploit está incrustado en varios sitios web falsos que se hacen pasar por plataformas auténticas.
La mayoría de estos sitios web piden a los usuarios que los visiten en un dispositivo iOS, y a los que lo hacen se les inyecta el kit de explotación.
Decía:
Sin embargo, el exploit no afectó a iPhones con iOS 17.3 o posterior, lo que significa que la mayoría de los últimos iPhones con la última versión de iOS no están afectados.
¿Cómo funciona Coruna?
Mientras tanto, los investigadores de Google advirtieron que Coruna es muy eficaz. El exploit puede robar datos financieros e información confidencial de los dispositivos de los usuarios. Esto significa que podrían robarse desde datos de cuentas bancarias hasta frases-semilla de monederos criptográficos almacenados en iPhones vulnerables.
Observaron que el malware tiene un diseño uniforme con una única función. Extrae información sensible o criptocarteras escaneando activamente las criptoaplicaciones.
Incluso escanea fotos que contengan palabras clave como frase de respaldo, frase semilla, etc. Los datos extraídos se envían a los atacantes, que pueden utilizarlos para robar criptoactivos.
Algunas de las aplicaciones objetivo son MetaMask, Bitpie, BitKeep, Ton Wallet, Phantom, Solflare, Uniswap y muchas otras.
El informe no indicaba el impacto financiero del malware. Sin embargo, hacía hincapié en la necesidad de que los usuarios de iPhone actualicen su iOS a la última versión. Añadía que aquellos que no pudieran actualizar deberían activar el Modo de Bloqueo de Apple.
