Un instrument "misterios" al guvernului american sparge iPhone-urile
Utilizatorii de iPhone sunt avertizați de un "misterios" atac cibernetic, presupus creat de guvernul american, care poate prelua controlul dispozitivelor prin exploatarea a 23 de vulnerabilități. Potrivit nypost.com, Google a lansat un avertisment în acest sens.
👉 Detalii despre kitul software "Coruna" și metodele de atac
Pandemia Coruna-virusului a atras atenția experților în tehnologie care recomandă utilizatorilor de iPhone să fie precauți. Un kit software "puternic", denumit Coruna, se bazează pe 23 de vulnerabilități pentru a exploata iPhone-urile și a intra în dispozitive, a avertizat Google într-un comunicat de presă. Acest atac sofisticat a fost conceput parțial pentru a profita de browserul Safari al Apple și poate fi inițiat în cinci moduri diferite, începând cu un simplu clic pe un link malițios.
Din acel moment, instrumentul ocolește măsurile de protecție ale iPhone-ului și le permite răufăcătorilor să extragă fragmente de text și să acceseze date sensibile, precum informații financiare. “Cadrele din jurul kitului de exploatare sunt extrem de bine concepute; piesele de exploatare sunt toate conectate natural și combinate folosind cadre comune de utilitate și exploatare,” a avertizat Google.
👉 Răspândirea și recomandările pentru protecția utilizatorilor
Cu toate acestea, spre deosebire de malware-ul obișnuit, acest Trojan virtual nu "conține ținte specifice sau linkuri de o singură utilizare", a constatat firma de securitate mobilă iVerify. Oricine vizitează un site web cu un model iOS vulnerabil ar putea fi compromis. “Cadrele din jurul kitului de exploatare sunt extrem de bine concepute; piesele de exploatare sunt toate conectate natural și combinate folosind cadre comune de utilitate și exploatare,” a adăugat Google.
Originea acestui instrument al distrugerii digitale este cunoscută, dar nu este un virus de tip spearphishing obișnuit. Kitul a fost folosit de criminali cibernetici internaționali, de la grupuri de spionaj rusești până la escroci chinezi în criptomonedă. Detectat pentru prima dată de Google în februarie 2025, acest spyware de ultimă generație ar fi început ca un instrument al guvernului american care a fost ulterior divulgat, teoretizează iVerify. Apoi, precum o pandemie tehnologică, kitul de nivel guvernamental a fost răspândit în întreaga lume de criminalii cibernetici.
În iulie 2025, un grup de spionaj rus a preluat site-uri ucrainene cu acest instrument, în timp ce hackerii chinezi l-au folosit pentru a efectua schimburi false de criptomonede care au vizat utilizatorii în mod indiscriminat, conform PCMag. “Oricine ar fi vizitat site-ul cu o versiune iOS vulnerabilă ar putea fi infectat,” a raportat iVerify. “Acest lucru nu este tipic pentru atacurile direcționate folosite de state, ci mai degrabă de grupuri e-criminale. Am reușit să reinfectăm dispozitivele noastre de mai multe ori.”
Un aspect pozitiv este că Coruna poate infecta doar iPhone-urile echipate cu versiuni vechi de iOS între 13 și 17.2.1 — aceasta din urmă a fost lansată în 2023. În consecință, Google îndeamnă utilizatorii “să-și actualizeze dispozitivele la cea mai recentă versiune de iOS” pentru a se proteja de această exploatare tehnologică. În cazul în care actualizarea nu este posibilă, firma de tehnologie recomandă activarea Modului Lockdown, care a fost lansat de Apple în 2022 pentru a proteja utilizatorii de iPhone de spyware.
