Google detecteert iOS-exploits die gericht zijn op seed phrases van crypto-wallets.

Traders Union
Alle Nieuws
Crypto-nieuws
Google markeert iPhone-exploit

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Crypto-nieuws

Financieel nieuws

Marktstemmen

Brokersnieuws

Nieuws over toezichthouders

Sergey Shendetskyi

05.03.2026

Google detecteert iOS-exploits die gericht zijn op seed phrases van crypto-wallets. — Google vindt iOS-portemonnee risico

Onderzoekers van Google Threat Intelligence Group hebben een nieuwe exploit toolkit gerapporteerd die gericht is op iPhones en ontworpen is om gegevens van cryptocurrency wallets te stelen. De toolkit, genaamd Coruna, richt zich op Apple apparaten met iOS versies van 13.0 tot 17.2.1.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

De toolkit bevat tientallen kwetsbaarheden, waarvan sommige niet eerder bekend waren, schrijft Cointelegraph. Volgens Google werden de aanvallen voor het eerst waargenomen tegen gebruikers in Oekraïne, en een soortgelijk schema verscheen later op valse Chinese websites met betrekking tot financiële diensten.

Coruna-exploit en valse cryptowebsites

Volgens een rapport van Google Threat Intelligence Group (GTIG) bevat Coruna vijf volledige exploit chains voor iOS-kwetsbaarheden en in totaal 23 exploits. Sommige daarvan waren nog niet eerder bekend bij cyberbeveiligingsonderzoekers.

De toolkit werd voor het eerst ontdekt in februari 2025. Aanvallers gebruikten JavaScript-code die het apparaatmodel en de iOS-versie identificeerde voordat ze de juiste exploit bij het slachtoffer afleverden.

Hetzelfde mechanisme werd later aangetroffen op gecompromitteerde Oekraïense websites. De schadelijke code werd alleen getoond aan iPhone-gebruikers uit specifieke regio's. In december ontdekten GTIG-onderzoekers hetzelfde mechanisme op een groot aantal valse Chinese websites die gekoppeld waren aan financiële diensten. Een ervan bootste de interface van de cryptocurrency exchange WEEX na.

Nadat een gebruiker de pagina laadt, controleert het systeem het apparaat en probeert financiële informatie te vinden. Het scant met name teksten met zaadzinnen en trefwoorden zoals "back-upzin" of "bankrekening". De exploit zoekt ook naar geïnstalleerde cryptoepassingen, waaronder MetaMask en Uniswap, om gevoelige gegevens te verkrijgen.

GTIG merkt op dat de exploit toolkit niet werkt op de nieuwste iOS-versies. iPhone-gebruikers wordt geadviseerd hun apparaten bij te werken naar de nieuwste systeemversie of de Lockdown Mode in te schakelen, die is ontworpen om bescherming te bieden tegen geavanceerde aanvallen.

Debat over de oorsprong van de tool

De oorsprong van Coruna is een onderwerp van discussie geworden onder cyberbeveiligingsexperts. Google heeft de klant achter de ontwikkeling niet bekendgemaakt, maar specialisten van het beveiligingsbedrijf iVerify denken dat de tool in verband kan staan met overheidsinstanties.

iVerify medeoprichter Rocky Cole vertelde WIRED:

"Het is zeer geavanceerd, het kostte miljoenen dollars om te ontwikkelen en het draagt de kenmerken van andere modules die publiekelijk zijn toegeschreven aan de Amerikaanse overheid."

Volgens hem kunnen dergelijke tools in handen zijn gekomen van andere groepen:

"Dit is het eerste voorbeeld dat we hebben gezien van zeer waarschijnlijke Amerikaanse overheidstools - gebaseerd op wat de code ons vertelt - die uit de hand lopen en worden gebruikt door zowel onze tegenstanders als cybercriminele groepen."

Niet alle experts zijn het echter eens met deze beoordeling. Een hoofdbeveiligingsonderzoeker van Kaspersky vertelde The Register dat het bedrijf geen overtuigend bewijs van hergebruik van code had gevonden dat Coruna zou linken aan ontwikkelaars die voor overheidsinstanties werken.

Waarom dit belangrijk is voor crypto-gebruikers

De Coruna-zaak laat zien hoe mobiele apparaten een belangrijke aanvalsvector blijven voor criminelen die het gemunt hebben op cryptomiddelen. Het primaire doel van dergelijke aanvallen zijn seed phrases, waarmee aanvallers de toegang tot de portemonnee kunnen herstellen en geld kunnen overmaken zonder de mogelijkheid om de transactie terug te draaien.

Volgens blockchainbeveiligingsbedrijf CertiK blijven phishing en sleuteldiefstal de meest voorkomende bedreigingen voor cryptobeleggers. Alleen al in 2025 leidden dergelijke aanvallen tot verliezen van ongeveer 722 miljoen dollar.

Deze aanvallen combineren meestal meerdere technieken tegelijk, waaronder het uitbuiten van kwetsbaarheden in het besturingssysteem, het gebruik van valse websites en het scannen van geïnstalleerde toepassingen. Daarom blijven regelmatige software-updates en aanvullende beveiligingen zoals de Lockdown Mode enkele van de meest effectieve beveiligingsmaatregelen voor gebruikers van cryptocurrency.

Lees ook: Google Cloud breidt Europees bereik uit met Liberty Global AI-partnerschap

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?