#BitcoinHitsOneMonthHigh

Según los investigadores, la herramienta llamada Coruna está dirigida a dispositivos con versiones de iOS desde 13.0 hasta 17.2.1. El módulo malicioso busca en el teléfono imágenes con códigos QR y analiza archivos de texto en un intento de detectar frases de recuperación de billeteras criptográficas. Si dichos datos se encuentran en las notas de Apple Notes, el programa malicioso envía la información a un servidor de control.
Además, Coruna puede cargar módulos adicionales. Estos pueden interceptar el funcionamiento de billeteras criptográficas populares, incluyendo MetaMask, Trust Wallet, Exodus y Phantom. Sin embargo, Coruna no funciona en las últimas versiones de iOS. Los expertos recomiendan a los propietarios de iPhone instalar las actualizaciones del sistema para reducir los riesgos de hackeo.
Según los analistas de Google, la difusión de Coruna muestra cómo las herramientas de hacking complejas están pasando gradualmente de operaciones gubernamentales de vigilancia a su uso en fraudes financieros. Inicialmente, estas vulnerabilidades se utilizaban para espionaje y ciberespionaje, pero posteriormente comenzaron a ser usadas por estafadores, incluso en la creación de copias falsas de sitios criptográficos chinos.
Anteriormente, los especialistas de la empresa analítica Chainalysis informaron que en 2025 el número de ataques con ransomware aumentó en un 50%, y el volumen total de pagos de rescate en criptomonedas alcanzó aproximadamente $820 millones.