i9naweb

Google đã xác định một bộ công cụ xâm nhập có tên là Coruna, xâm nhập một cách lén lút vào iPhone và đánh cắp tiền điện tử bằng cách nhắm mục tiêu vào các ứng dụng ví phổ biến như MetaMask, Phantom và Trust Wallet.

Cuộc tấn công không yêu cầu hành động nào từ nạn nhân; chỉ cần truy cập vào một trang web bị xâm phạm hoặc giả mạo trên một chiếc iPhone chưa cập nhật để kích hoạt sự lây nhiễm.

Tại sao điều này quan trọng:

Các iPhone với iOS 17.2.1 hoặc các phiên bản trước đó vẫn còn lỗ hổng; Apple chỉ sửa các lỗi này trong iOS 17.3, được phát hành vào tháng 1 năm 2024.

Bộ công cụ này tìm kiếm ghi chú và tin nhắn để tìm các cụm từ hạt giống tiền điện tử và các thuật ngữ như “cụm từ sao lưu”, cho phép kẻ xâm nhập kiểm soát hoàn toàn các ví mà không cần mật khẩu.