Google advierte sobre estafas cripto que utilizan un kit de explotación de iPhone "nuevo y potente"
Investigadores de amenazas de Google afirman haber descubierto un nuevo kit de explotación dirigido a usuarios de iPhone de Apple, con el objetivo de robar frases semilla de billeteras cripto.
El kit, denominado “Coruna” por sus desarrolladores, apunta a iPhones que ejecutan versiones de iOS desde la 13.0 hasta la 17.2.1. Cuenta con “cinco cadenas completas de exploits para iOS y un total de 23 exploits”, incluyendo algunos que no habían sido detectados previamente por el público, según informó el Google Threat Intelligence Group (GTIG) en un informe publicado el miércoles.
El grupo dijo que descubrió por primera vez el kit en febrero de 2025 y desde entonces ha rastreado su uso por un presunto grupo de espionaje ruso contra ucranianos, y posteriormente en sitios web chinos falsos relacionados con cripto que buscan realizar robos de cripto.
GTIG señaló que el kit no funciona con la versión más reciente de iOS e instó a los usuarios de iPhone a actualizar sus dispositivos a la última versión de software. Si esto no es posible, los usuarios deberían activar el “Modo de bloqueo”, el cual, según Apple, puede contrarrestar ataques sofisticados.
El kit apunta a cripto a través de sitios web falsos
GTIG indicó que en febrero de 2025 se encontró con partes de un exploit de iOS en el que un cliente de una empresa de vigilancia usó JavaScript para recopilar las características del dispositivo y así entregar el exploit apropiado.
Más tarde, ese mismo año, encontraron el mismo framework de JavaScript oculto en varios sitios web ucranianos comprometidos que “solo se entregaba a usuarios de iPhone seleccionados de una geolocalización específica”.
GTIG señaló que luego encontró el mismo framework en diciembre, “en un gran conjunto de sitios web chinos falsos principalmente relacionados con finanzas”, incluyendo uno que imitaba el exchange WEEX.
Cuando un usuario accede a estos sitios web desde un dispositivo iOS, el framework entrega el kit de exploits y busca información financiera, analizando textos que contienen frases semilla y palabras clave como “frase de respaldo” o “cuenta bancaria”.
Relacionado: Hackers de ‘ClickFix’ se hacen pasar por VCs y secuestran QuickLens en los últimos ataques a cripto
El kit también rastrea aplicaciones de cripto populares, como Uniswap y MetaMask, para extraer cripto o información sensible.
Debate sobre los orígenes estadounidenses de Coruna
GTIG no nombró al cliente de la empresa de vigilancia de donde supuestamente se originó el kit de explotación, pero la compañía de seguridad móvil iVerify le dijo a WIRED que podría haber sido creado o comprado por el gobierno de Estados Unidos.
“Es sumamente sofisticado, costó millones de dólares desarrollarlo y posee características de otros módulos que se han atribuido públicamente al gobierno estadounidense”, dijo Rocky Cole, cofundador de iVerify, a WIRED.
“Este es el primer ejemplo que vemos de herramientas, muy probablemente del gobierno de EE.UU.—según lo que nos indica el código—saliendo de control y siendo utilizadas tanto por adversarios como por grupos de ciberdelincuentes.”
Sin embargo, el investigador principal de seguridad de Kaspersky le dijo a The Register que la empresa de ciberseguridad “no encontró evidencia de reutilización de código en los informes publicados que respalde atribuir Coruna a los mismos autores”.
Revista: Conocé a los detectives cripto onchain que luchan contra el crimen mejor que la policía
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡La disolución de las "transacciones de consenso" y el nacimiento de un nuevo consenso! Goldman Sachs responde: ¿Por qué las instituciones están reduciendo significativamente sus posiciones en IA ahora?
La operación extremadamente saturada de "apostar a favor de la AI y en contra de todo lo demás" está siendo dolorosamente desmontada: el mercado ya no se conforma con la narrativa de "quemar dinero", y los gigantes de la nube deben mostrar ingresos reales y visibles mientras destinan 1,1 billones de dólares en gastos de capital. El déficit eléctrico de 40-50 gigavatios, el aumento del costo del dinero y el cambio de paradigma macroeconómico hacia una era de "exceso de gasto" están transformando la inversión en AI de una cuestión de fe a un duro examen de monetización.
El gasto de capital en IA enfrenta un dilema: si se acelera, la liquidez se ve presionada; si se desacelera, se pierde la narrativa de crecimiento
Nomura considera que la narrativa de inversión en IA está atrapada en una contradicción interna: si los gigantes de la nube aceleran el gasto de capital, el flujo de caja libre seguirá consumiéndose y la sostenibilidad del financiamiento se pondrá en duda; si lo desaceleran, significaría que las expectativas de demanda y rentabilidad de la IA no se cumplen. Ambas opciones apuntan a ventas masivas. Las posiciones largas y apalancadas acumuladas durante el boom de los "agentes inteligentes" en septiembre provocaron grandes liquidaciones cuando se dispararon catalizadores negativos, y esto se extendió al mercado de bonos estadounidenses, tipos de cambio y commodities, generando un desapalancamiento sistémico.
CEO de Amazon (AMZN.US): La capacidad de computación en la nube de AWS ya está vendida hasta 2027 y para 2028 también hay una gran cantidad de capacidad reservada por los clientes.
Jassy afirmó el viernes que, con el creciente aumento en la demanda de infraestructura de inteligencia artificial (IA), la capacidad de computación en la nube de Amazon AWS está prácticamente agotada hasta 2027, y para 2028 también ya hay una gran parte comprometida por reservas de clientes.
¿El colapso del trading de IA hará que Anthropic retrase su "super IPO"? Falta poco para la "fecha prevista de salida a bolsa" a mediados de noviembre.
La ventana de tiempo es extremadamente ajustada: según las regulaciones de la SEC, se debe presentar el documento S-1 a más tardar la próxima semana, y los mercados de predicción estiman una probabilidad de alrededor del 80% de que la salida a bolsa ocurra este año. La venta masiva del sector de IA ha ensombrecido las perspectivas antes de la cotización, y el plan de salir a bolsa en septiembre ya fracasó anteriormente. Varios actores del mercado indicaron que Anthropic podría enfrentar presiones para retrasar su salida a bolsa, aunque algunos analistas señalan que la urgente necesidad de capital de la empresa podría empujarla a mantener su plan original.
Precios de las criptos
Más
