谷歌威胁情报小组的研究人员报告了一个新的漏洞利用工具包，该工具包以 iPhone 为目标，旨在从加密货币钱包中窃取数据。该工具包名为 "Coruna"，针对运行 13.0 至 17.2.1 版 iOS 系统的苹果设备。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
Cointelegraph写道，该工具包包含数十个漏洞，其中一些是以前未知的。 根据谷歌的说法，这些攻击最初是针对乌克兰用户的，后来在与金融服务有关的假冒中国网站上也出现了类似的计划。
科鲁纳漏洞和虚假加密网站
根据谷歌威胁情报组（GTIG）的一份报告，Coruna 包含五个完整的 iOS 漏洞利用链，共有 23 个漏洞利用。其中一些漏洞以前并不为网络安全研究人员所知。
该工具包于 2025 年 2 月首次被发现。攻击者使用 JavaScript 代码识别设备型号和 iOS 版本，然后向受害者发送相应的漏洞利用程序。
后来在被入侵的乌克兰网站上也发现了同样的机制。恶意代码只显示给特定地区的 iPhone 用户。12 月，GTIG 研究人员在大量与金融服务相关的假冒中国网站上检测到了同样的机制。其中一个网站模仿了加密货币交易所 WEEX 的界面。
用户加载页面后，系统会检查设备并尝试查找金融信息。特别是，它会扫描包含种子短语和关键字（如 "备份短语 "或 "银行账户"）的文本。该漏洞还搜索已安装的加密应用程序，包括 MetaMask 和 Uniswap，以获取敏感数据。
GTIG 指出，该漏洞利用工具包无法在最新版本的 iOS 系统上运行。建议 iPhone 用户将设备更新到最新的系统版本或启用锁定模式（Lockdown Mode），该模式旨在防范复杂的攻击。
关于该工具起源的争论
Coruna 的起源已成为网络安全专家讨论的话题。谷歌没有透露开发背后的客户，但安全公司 iVerify 的专家认为该工具可能与政府实体有关。
iVerify 联合创始人洛基-科尔（Rocky Cole）告诉《WIRED》：
"它非常复杂，耗资数百万美元开发，而且具有其他公开归属于美国政府的模块的特征"。
据他说，这些工具可能最终落入了其他组织的手中：
"这是我们看到的第一个例子，很可能是美国政府的工具--根据代码告诉我们的情况--失去了控制，被我们的对手和网络犯罪集团使用。"
然而，并非所有专家都同意这一评估。卡巴斯基公司（Kaspersky）的一位首席安全研究员告诉《注册》（The Register），该公司没有发现令人信服的代码重用证据，无法将科鲁纳与为政府机构工作的开发人员联系起来。
为什么这对加密货币用户很重要
Coruna 案凸显了移动设备仍然是犯罪分子攻击加密资产的关键攻击载体。此类攻击的主要目标是种子短语，它允许攻击者恢复钱包访问权限并转移资金，而不可能逆转交易。
区块链安全公司CertiK 的数据显示，网络钓鱼和密钥盗窃仍然是加密货币投资者面临的最常见威胁。仅在 2025 年，此类攻击就导致了约 7.22 亿美元的损失。
这些攻击通常同时结合几种技术，包括利用操作系统漏洞、使用虚假网站和扫描已安装的应用程序。因此，定期的软件更新和额外的保护措施（如锁定模式）仍然是加密货币用户最有效的安全措施。
另请阅读：谷歌云与 Liberty Global AI 合作扩大欧洲覆盖范围
最新 Google 新闻
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
