A descoberta recente sobre o Coruna, um kit de explora\u00e7\u00e3o para iOS, indica uma amea\u00e7a avan\u00e7ada a carteiras de criptomoedas em iPhones. O conjunto usa 23 vulnerabilidades distintas do iOS para drenar ativos sem que o usu\u00e1rio perceba. O alerta vem de uma an\u00e1lise do Google TAG.<\/p>\n
Segundo o relat\u00f3rio, o Coruna n\u00e3o apenas falha aplica\u00e7\u00f5es ou exibe an\u00fancios. O kit realiza varreduras silenciosas para roubo de seed phrases, extrai c\u00f3digos QR e subtrai chaves privadas de dispositivos sem corre\u00e7\u00e3o. O dinheiro \u00e9 roubado antes de o usu\u00e1rio notar qualquer invas\u00e3o no navegador.<\/p>\n
A gravidade \u00e9 destacada pela transi\u00e7\u00e3o de ferramentas de uso estatal para ataques de varejo. Pesquisas indicam que o Coruna repassa t\u00e9cnicas de vigil\u00e2ncia de uso restrito para criminosos com fins financeiros.<\/p>\n
O caso se insere no panorama de 2025, quando a Chainalysis avaliou o mercado de roubo de criptomoedas em mais de US$ 75 bilh\u00f5es. Grande parte desse montante vem de drainer de carteiras, ressaltando o tamanho do problema.<\/p>\n
O kit opera com um ataque de \u201c1 clique\u201d ao acessar sites comprometidos, comumente parecidos com plataformas de apostas ou not\u00edcias. Ele explor\u0430 WebKit para invadir o dispositivo e usa vulnerabilidades locais para escapar da sandbox do navegador.<\/p>\n
Analisando iOS 13.0 a 17.2.1, o Coruna utiliza m\u00faltiplos pontos de entrada para entregar o drainer de carteiras. O malware procura strings relacionadas a criptomoedas no sistema de arquivos, verifica a galeria por QR codes e extrai mnemonic phrases do aplicativo Notes.<\/p>\n
Essa explora\u00e7\u00e3o automatizada pode resultar em roubo imediato e irrevers\u00edvel de ativos, afetando usu\u00e1rios que utilizam o celular para negociar ou armazenar cripto.<\/p>\n
Quem opera com carteiras n\u00e3o custodiais e negocia por meio do celular est\u00e1 entre o grupo-alvo principal. Interfaces de aposta n\u00e3o regulamentadas, p\u00e1ginas de reivindica\u00e7\u00e3o de tokens e lojas de aplicativos de terceiros costumam veicular o malware.<\/p>\n
A amea\u00e7a foca diret\u00f3rios de dados de carteiras populares, como MetaMask, BitKeep\/Bitget Wallet e Trust Wallet. Se a criptografia for fraca ou a senha estiver em local comprometido, o acesso aos cofres \u00e9 comprometido.<\/p>\n
Especialistas sugerem precau\u00e7\u00e3o ao usar carteiras em iOS. Considerar migra\u00e7\u00e3o de fundos para armazenamento offline, como hardware wallets, pode reduzir o risco. Manter o sistema atualizado \u00e9 essencial para minimizar vulnerabilidades.<\/p>\n
Fontes apontam que ferramentas de espionagem evolu\u00eddas podem migrar para mercados criminosos amplos. O Coruna exemplifica o aumento de ataques financeiros com t\u00e9cnicas antes restritas a ag\u00eancias.<\/p>\n
A iVerify reportou o risco envolvendo pelo menos 42 mil dispositivos, com perdas totais ainda n\u00e3o anunciadas. A situa\u00e7\u00e3o refor\u00e7a a necessidade de vigil\u00e2ncia cont\u00ednua por parte de usu\u00e1rios e plataformas de seguran\u00e7a.<\/p>\n
As autoridades de seguran\u00e7a e analistas reiteram a import\u00e2ncia de medidas proativas, como evitar onde inserir senhas e chaves, al\u00e9m de manter rotinas de seguran\u00e7a atualizadas para carteiras m\u00f3veis.<\/p>\n","protected":false},"excerpt":{"rendered":"