Google upptäcker iOS-exploater som riktar sig mot kryptovalutaplånbokens seed-fraser

Traders Union
Alla nyheter
Kryptonyheter
Google flaggar för iPhone-exploatering

Alla nyheter

Toppnyheter

Redaktörernas val

Kryptonyheter

Finansiella nyheter

Nyheter från branschledare

Miljardärer

Företag

Nyheter om mäklare

Nyheter från tillsynsmyndigheterna

Sergey Shendetskyi

05.03.2026

Google upptäcker iOS-exploater som riktar sig mot kryptovalutaplånbokens seed-fraser — Google hittar risk för iOS-plånbok

Forskare från Google Threat Intelligence Group har rapporterat en ny exploateringsverktygssats som riktar sig mot iPhones och som är utformad för att stjäla data från kryptovalutaplånböcker. Verktygslådan, som heter Coruna, riktar sig mot Apple-enheter som kör iOS-versioner från 13.0 till 17.2.1.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Verktygslådan innehåller dussintals sårbarheter, varav några tidigare var okända, skriver Cointelegraph. Enligt Google observerades attackerna först mot användare i Ukraina, och ett liknande system dök senare upp på falska kinesiska webbplatser relaterade till finansiella tjänster.

Coruna exploit och falska kryptowebbplatser

Enligt en rapport från Google Threat Intelligence Group (GTIG) innehåller Coruna fem fullständiga exploateringskedjor för iOS-sårbarheter och totalt 23 exploateringar. Några av dem hade inte tidigare varit kända för cybersäkerhetsforskare.

Verktygslådan upptäcktes första gången i februari 2025. Angriparna använde JavaScript-kod som identifierade enhetsmodellen och iOS-versionen innan de levererade lämplig exploatering till offret.

Samma mekanism hittades senare på komprometterade ukrainska webbplatser. Den skadliga koden visades endast för iPhone-användare från specifika regioner. I december upptäckte GTIG-forskare samma system på ett stort antal falska kinesiska webbplatser kopplade till finansiella tjänster. En av dem efterliknade gränssnittet för kryptovalutabörsen WEEX.

När en användare har laddat sidan kontrollerar systemet enheten och försöker hitta finansiell information. I synnerhet skannar den texter som innehåller fröfraser och nyckelord som "backupfras" eller "bankkonto". Exploiten söker också efter installerade kryptoapplikationer, inklusive MetaMask och Uniswap, för att få känslig data.

GTIG noterar att exploit toolkit inte fungerar på de senaste versionerna av iOS. iPhone-användare rekommenderas att uppdatera sina enheter till den senaste systemversionen eller aktivera Lockdown Mode, som är utformat för att skydda mot sofistikerade attacker.

Debatt om verktygets ursprung

Corunas ursprung har blivit ett diskussionsämne bland cybersäkerhetsexperter. Google avslöjade inte klienten bakom utvecklingen, men specialister på säkerhetsföretaget iVerify tror att verktyget kan kopplas till statliga enheter.

iVerifys medgrundare Rocky Cole berättade för WIRED:

"Det är mycket sofistikerat, tog miljontals dollar att utveckla, och det bär kännetecknen för andra moduler som offentligt har tillskrivits den amerikanska regeringen."

Enligt honom kan sådana verktyg ha hamnat i händerna på andra grupper:

"Det här är det första exemplet vi har sett på att verktyg som sannolikt utvecklats av den amerikanska regeringen - baserat på vad koden säger oss - har spårat ur och använts av både våra motståndare och cyberkriminella grupper."

Det är dock inte alla experter som håller med om den bedömningen. En ledande säkerhetsforskare på Kaspersky berättade för The Register att företaget inte hade hittat några övertygande bevis för återanvändning av kod som skulle länka Coruna till utvecklare som arbetar för myndigheter.

Varför detta är viktigt för kryptoanvändare

Coruna-fallet belyser hur mobila enheter förblir en viktig attackvektor för brottslingar som riktar in sig på kryptotillgångar. Det primära målet med sådana attacker är seed-fraser, som gör det möjligt för angripare att återställa plånboksåtkomst och överföra pengar utan möjlighet att vända transaktionen.

Enligt blockchain-säkerhetsföretaget Certik är phishing och nyckelstöld fortfarande bland de vanligaste hoten mot kryptoinvesterare. Enbart under 2025 ledde sådana attacker till förluster på cirka 722 miljoner dollar.

Dessa attacker kombinerar vanligtvis flera tekniker samtidigt, inklusive att utnyttja sårbarheter i operativsystemet, använda falska webbplatser och skanna installerade applikationer. Därför är regelbundna programuppdateringar och ytterligare skydd som Lockdown Mode fortfarande några av de mest effektiva säkerhetsåtgärderna för användare av kryptovalutor.

Läs också: Google Cloud utökar sin europeiska räckvidd med Liberty Global AI-partnerskap

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?