谷歌警告新型 Coruna iOS 漏洞套件针对加密货币钱包发起攻击

Techub News 消息，据 Cointelegraph 报道，谷歌威胁情报小组发现一款名为「Coruna」的新型 iOS 漏洞利用套件，可针对运行 iOS 13.0 至 17.2.1 版本的 iPhone 发起攻击，窃取加密货币钱包助记词。该套件包含 5 条完整的 iOS 漏洞利用链和 23 个漏洞，其中部分此前未被公开。谷歌于 2025 年 2 月首次发现该套件，曾被疑似俄罗斯间谍组织用于针对乌克兰用户，随后出现在伪造的中国加密货币网站上，用于窃取加密货币资产；当用户访问这些网站时，套件会扫描并提取包含助记词、备份短语等关键词的文本，针对 Uniswap、MetaMask 等应用窃取敏感信息。谷歌建议 iPhone 用户立即更新至最新 iOS 版本，或开启「锁定模式」以防御此类攻击，该套件不兼容最新版 iOS。