Специалисты по кибербезопасности обнаружили опаснейшее шпионское программное обеспечение, которое тайно проникает в iPhone и похищает финансовые данные, фотографии и личные сообщения пользователей. Вредонос, получивший название «Coruna», использует уязвимости в старых версиях iOS, выпущенных с 2019 по 2023 год. Эксперты призывают владельцев устройств Apple немедленно установить обновления.
Как сообщает группа анализа угроз Google (GTIG), отслеживающая этот инструмент с 2025 года, Coruna представляет собой набор эксплойтов, содержащий более 20 уязвимостей. Его уникальность заключается в происхождении: по данным компании кибербезопасности iVerify, изначально это был инструмент слежки, созданный для нужд правительства США, который впоследствии утек в открытый доступ и попал в руки киберпреступников.
«Coruna — один из наиболее ярких примеров того, как сложные шпионские программы, разработанные коммерческими поставщиками средств слежки, распространяются от государственных структур к крупным преступным организациям», – заявили аналитики iVerify.
Заразиться может практически любой пользователь. Атака нацелена на браузер Safari и запускается при переходе по вредоносной ссылке или посещении поддельного сайта. Жертве достаточно просто открыть опасную веб-страницу на своем iPhone.
После этого сайт незаметно проверяет версию iOS и модель устройства. Если телефон оказывается уязвим, в систему загружается скрытый код, который открывает хакерам полный доступ к смартфону без ведома владельца.
Попав в телефон, Coruna устанавливает дополнительное ПО, которое позволяет злоумышленникам санировать фотографии и заметки в поисках финансовой информации, похищать данные банковских счетов и фразы восстановления от криптовалютных кошельков, перехватывать текстовые сообщения, загружать дополнительные модули для атаки на приложения цифровых кошельков.
Несмотря на серьезность угрозы, защита существует и она проста. Эксперты Google подтвердили, что набор эксплойтов Coruna не работает на новейших версиях iOS, так как Apple выпустила патчи, закрывающие все критические уязвимости.
В Apple пока официально не комментируют ситуацию, однако эксперты настаивают: промедление с обновлением может стоить потери личных сбережений, пишет Daily Mail.
Добавить комментарий