Google advierte sobre estafas cripto que utilizan un kit de explotación de iPhone "nuevo y potente"
Investigadores de amenazas de Google afirman haber descubierto un nuevo kit de explotación dirigido a usuarios de iPhone de Apple, con el objetivo de robar frases semilla de billeteras cripto.
El kit, denominado “Coruna” por sus desarrolladores, apunta a iPhones que ejecutan versiones de iOS desde la 13.0 hasta la 17.2.1. Cuenta con “cinco cadenas completas de exploits para iOS y un total de 23 exploits”, incluyendo algunos que no habían sido detectados previamente por el público, según informó el Google Threat Intelligence Group (GTIG) en un informe publicado el miércoles.
El grupo dijo que descubrió por primera vez el kit en febrero de 2025 y desde entonces ha rastreado su uso por un presunto grupo de espionaje ruso contra ucranianos, y posteriormente en sitios web chinos falsos relacionados con cripto que buscan realizar robos de cripto.
GTIG señaló que el kit no funciona con la versión más reciente de iOS e instó a los usuarios de iPhone a actualizar sus dispositivos a la última versión de software. Si esto no es posible, los usuarios deberían activar el “Modo de bloqueo”, el cual, según Apple, puede contrarrestar ataques sofisticados.
El kit apunta a cripto a través de sitios web falsos
GTIG indicó que en febrero de 2025 se encontró con partes de un exploit de iOS en el que un cliente de una empresa de vigilancia usó JavaScript para recopilar las características del dispositivo y así entregar el exploit apropiado.
Más tarde, ese mismo año, encontraron el mismo framework de JavaScript oculto en varios sitios web ucranianos comprometidos que “solo se entregaba a usuarios de iPhone seleccionados de una geolocalización específica”.
GTIG señaló que luego encontró el mismo framework en diciembre, “en un gran conjunto de sitios web chinos falsos principalmente relacionados con finanzas”, incluyendo uno que imitaba el exchange WEEX.
Cuando un usuario accede a estos sitios web desde un dispositivo iOS, el framework entrega el kit de exploits y busca información financiera, analizando textos que contienen frases semilla y palabras clave como “frase de respaldo” o “cuenta bancaria”.
Relacionado: Hackers de ‘ClickFix’ se hacen pasar por VCs y secuestran QuickLens en los últimos ataques a cripto
El kit también rastrea aplicaciones de cripto populares, como Uniswap y MetaMask, para extraer cripto o información sensible.
Debate sobre los orígenes estadounidenses de Coruna
GTIG no nombró al cliente de la empresa de vigilancia de donde supuestamente se originó el kit de explotación, pero la compañía de seguridad móvil iVerify le dijo a WIRED que podría haber sido creado o comprado por el gobierno de Estados Unidos.
“Es sumamente sofisticado, costó millones de dólares desarrollarlo y posee características de otros módulos que se han atribuido públicamente al gobierno estadounidense”, dijo Rocky Cole, cofundador de iVerify, a WIRED.
“Este es el primer ejemplo que vemos de herramientas, muy probablemente del gobierno de EE.UU.—según lo que nos indica el código—saliendo de control y siendo utilizadas tanto por adversarios como por grupos de ciberdelincuentes.”
Sin embargo, el investigador principal de seguridad de Kaspersky le dijo a The Register que la empresa de ciberseguridad “no encontró evidencia de reutilización de código en los informes publicados que respalde atribuir Coruna a los mismos autores”.
Revista: Conocé a los detectives cripto onchain que luchan contra el crimen mejor que la policía
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¿Está por llegar una nueva ola de ventas? El rival más fuerte del mercado alcista de IA finalmente aparece: El "ancla de precio de los activos globales" supera el nivel clave del 5%.
Después de que el rendimiento del bono estadounidense a 10 años volvió a superar la barrera clave del 5%, es más probable que se inicie un período de consolidación en niveles altos y una aceleración en la divergencia del desempeño de los activos. Especialmente antes de que el impacto energético y el gran déficit fiscal de Estados Unidos se alivien notablemente, todavía no se dan plenamente las condiciones para que los rendimientos caigan rápidamente como ocurrió a finales de 2023.
Anthropic publica nuevamente: ¿Cómo será la economía en la era de la IA?
El equipo de economía de Anthropic publicó un modelo de escenarios económicos relacionados con la IA, centrado en tres guiones: un crecimiento moderado y gradual, una transformación significativa que duplica el PBI, y un escenario extremo donde el crecimiento anual es del 15% pero una gran cantidad de trabajadores del conocimiento pierden su empleo. El modelo considera el trabajo como "paquetes de tareas", analizando los efectos de mejora y sustitución de la IA para diferentes tipos de tareas. Anthropic enfatiza que la imagen económica de 2030 no está definida, y que lo clave es garantizar que los beneficios de la IA se compartan ampliamente.
“La nueva agencia de prensa de la Reserva Federal”: Walsh no tiene margen para no subir las tasas, la confianza en Trump está siendo puesta a prueba.
Nick Timiraos considera que, tras un IPC de agosto mayor al esperado, la probabilidad de que la Reserva Federal suba las tasas esta semana se ha disparado, y la postura dura de Waller frente a la inflación lo ha dejado prácticamente "sin margen de maniobra". Si se suben las tasas siete semanas antes de las elecciones, la decisión de Waller pondrá a prueba directamente cuánto tiempo puede durar la "confianza" que Trump le tiene. Antes, Waller mantenía el equilibrio entre la Casa Blanca y la Reserva Federal con una estrategia de "hablar menos y evitar la confrontación", pero después de esta reunión, el silencio ya no será un escudo.
Trump se opone a las “barreras” para la IA: el Congreso impulsa legislación para establecer límites y aumentan las diferencias entre los dos partidos.
El presidente de Estados Unidos, Trump, se opone a establecer barreras para la inteligencia artificial (AI), lo que lo pone en desacuerdo con un creciente número de legisladores de ambos partidos. A medida que se acercan las elecciones de término medio, las preocupaciones de los votantes sobre la seguridad de la AI aumentan sus dudas respecto a esta tecnología.
Precios de las criptos
Más
