Framework Eksploitasi Coruna Digunakan untuk Mencuri Data Dompet Kripto

Kini News - Sebuah framework eksploitasi iOS bernama Coruna, yang awalnya diduga dikembangkan untuk operasi pengawasan pemerintah, kini digunakan dalam kejahatan siber untuk mencuri data pengguna iPhone dan menguras dompet kripto.

Awal Kejadian

Coruna ditemukan oleh Google Threat Intelligence Group dan firma keamanan mobile iVerify. Alat tersebut dideteksi dalam analisis teknis yang menunjukkan kemampuannya dalam menembus berbagai lapisan pertahanan Apple pada sistem operasi iOS, mulai dari versi 13 hingga 17.2.1.

Perkembangan

Coruna memiliki lima rantai eksploitasi lengkap serta 23 celah keamanan yang dapat dimanfaatkan. Teknik yang digunakan memungkinkan halaman web untuk berfungsi sebagai pintu masuk infeksi tersembunyi pada perangkat yang tidak diperbarui.