Google: вредоносный инструмент Coruna крадет сид-фразы криптокошельков на iPhone

Эксперты по кибербезопасности из Google обнаружили вредоносный инструмент Coruna, который используется злоумышленниками для взлома устройств Apple iPhone и кражи сид-фраз криптовалютных кошельков.

Атака нацелена на устройства с версиями iOS от 13.0 до 17.2.1.

Что делает вредоносный модуль:

- ищет на смартфоне изображения с QR-кодами

- анализирует текстовые файлы в поисках seed-фраз криптокошельков

- проверяет заметки в Apple Notes

- при обнаружении фразы восстановления отправляет данные на управляющий сервер злоумышленников

Также Coruna может загружать дополнительные модули для перехвата работы популярных криптокошельков:

-MetaMask

- Trust Wallet

- Exodus Wallet

- Phantom Wallet

При этом вредоносная программа не работает на последних версиях iOS, поэтому специалисты рекомендуют пользователям как можно быстрее установить актуальные обновления системы.

По мнению аналитиков Google, появление Coruna показывает новую тенденцию: сложные инструменты кибершпионажа, которые ранее использовались государственными структурами, постепенно переходят в арсенал финансовых мошенников.

Параллельно растёт и масштаб атак. По данным Chainalysis, в 2025 году количество атак программ-вымогателей увеличилось примерно на 50%, а общий объём выплат выкупа в криптовалютах достиг около $820 млн.