关键要点
谷歌威胁研究人员发现了一个名为“Coruna”的复杂新型漏洞利用工具包,旨在窃取iPhone上的加密资产。该工具包利用了此前未知的漏洞,并通过虚假金融网站进行分发,这给移动加密用户带来了重大的安全隐患。
- 发现新漏洞利用工具包:谷歌发现了“Coruna”,这是一个包含23个不同漏洞的工具包,涉及五个完整的iOS漏洞利用链,目标是运行iOS 13.0至17.2.1版本的iPhone。
- 加密资产成为目标:该恶意软件通过虚假金融网站传播,并积极搜索设备中的钱包助记词以及来自Uniswap和MetaMask等应用程序的数据。
- 紧急安全警告:建议用户更新到最新的iOS版本或启用苹果的锁定模式以防范此威胁,该威胁已被用于金融诈骗。
