Google 警告: 新しいiPhone バグ悪用スイートが暗号通貨盗難に使用されています

BlockBeats ニュース、3 月 5 日、Cointelegraph によると、Google の脅威分析チームは最近、「Coruna」という新しい iOS 脆弱性悪用キットを公開しました。 このキットは、iPhone ユーザーを標的とした暗号通貨盗難攻撃に使用されており、iOS 13.0 から 17.2.1 バージョンを実行しているデバイスを主に対象としています。 悪用可能な脆弱性23件と攻撃チェーン5件が含まれ、その一部は以前に知られていなかった脆弱性です。 このキットは、偽の暗号通貨関連ウェブサイト（WEEX 取引所を偽るフィッシングサイトなど）を通じて攻撃を実行します。

報告によると、脆弱性のある iOS デバイスを使用してこれらの悪意のあるウェブサイトにアクセスすると、攻撃コードが自動的に実行され、デバイス内の機密情報をスキャンし、特にニーモニックフレーズ、バックアップフレーズ、銀行口座などのキーワードを含むテキストを抽出し、Uniswap、MetaMask などの暗号化アプリから資産を盗もうとします。

Google の研究者は iPhone ユーザーに対して、デバイスをすぐに最新の iOS バージョンに更新するよう強く推奨しています。 アップデートできない場合は、Apple システムの「ロックモード」を有効にしてセキュリティを強化することをお勧めします。