關鍵要點
谷歌威脅研究人員發現了一個名為「Coruna」的複雜新型漏洞利用工具包,旨在竊取iPhone上的加密資產。該工具包利用了此前未知的漏洞,並通過虛假金融網站進行分發,這給移動加密用戶帶來了重大的安全隱患。
- 發現新漏洞利用工具包:谷歌發現了「Coruna」,這是一個包含23個不同漏洞的工具包,涉及五個完整的iOS漏洞利用鏈,目標是運行iOS 13.0至17.2.1版本的iPhone。
- 加密資產成為目標:該惡意軟體通過虛假金融網站傳播,並積極搜索設備中的錢包助記詞以及來自Uniswap和MetaMask等應用程式的數據。
- 緊急安全警告:建議用戶更新到最新的iOS版本或啟用蘋果的鎖定模式以防範此威脅,該威脅已被用於金融詐騙。
