グーグルが警告、新型iPhoneの脆弱性を利用したツールが暗号通貨の盗難に使用されている

据 Cointelegraph 报道，谷歌威胁分析团队近日披露了一个名为 "Coruna" 的新型 iOS 漏洞利用套件，该套件正被用于针对 iPhone 用户的加密货币盗窃活动。该套件主要针对运行 iOS 13 至 17.2.1 版本的设备，包含 23 个漏洞利用程序和 5 条完整的攻击链，其中部分为此前未知的漏洞。

それは、偽の暗号通貨関連のウェブサイト（例えば、WEEX取引所を装ったフィッシングサイト）を通じて攻撃を実行できます。報告によると、ユーザーが脆弱性のあるiOSデバイスでこれらの悪意のあるウェブサイトにアクセスすると、攻撃コードが自動的に実行され、デバイス内の敏感情報をスキャンします。特に、助記語、バックアップフレーズ、銀行口座などのキーワードを含むテキストを対象とし、Uniswap、MetaMaskなどの暗号アプリから資産を盗もうとします。Googleの研究者は、iPhoneユーザーに対し、直ちにデバイスを最新のiOSバージョンに更新することを強く推奨しています。更新できない場合は、Appleシステムの「ロックモード」を有効にして防御を強化するべきです。