Coruna: il nuovo attacco che può svuotare i wallet sugli iPhone

Negli ultimi giorni il nome Coruna sta circolando sempre più spesso tra gli esperti di sicurezza informatica. Diversi ricercatori hanno segnalato la presenza di un toolkit avanzato capace di sfruttare vulnerabilità negli iPhone per rubare dati sensibili e, in alcuni casi, accedere ai wallet di criptovalute.

Seguici su Telegram per rimanere aggiornato

La questione sta attirando molta attenzione perché Coruna non sarebbe il classico malware diffuso tramite app infette o allegati email. Si tratta piuttosto di un exploit kit sofisticato, pensato per sfruttare falle del sistema operativo iOS e ottenere accesso al dispositivo della vittima.

Vediamo quindi cosa si sa finora su Coruna, perché gli esperti lo considerano pericoloso e soprattutto come proteggere il proprio iPhone.

Cos’è Coruna

Coruna è un toolkit di exploit progettato per colpire dispositivi iOS. In pratica è una raccolta di strumenti che permettono agli attaccanti di sfruttare vulnerabilità del sistema operativo per eseguire codice malevolo.

Secondo alcune analisi pubblicate da ricercatori di sicurezza, Coruna includerebbe numerosi exploit che possono essere combinati per superare le protezioni integrate negli iPhone. Questo rende il toolkit molto più potente rispetto ai malware tradizionali.

Il funzionamento è piuttosto sofisticato: l’attacco può partire da un sito web malevolo o da una pagina compromessa. Quando la vittima visita il sito con il proprio iPhone, il sistema viene esposto a una catena di exploit che può portare all’installazione di malware.

Una volta compromesso il dispositivo, l’attaccante può accedere a diversi dati presenti nello smartphone.

Perché Coruna preoccupa gli esperti

Il motivo principale per cui Coruna sta facendo parlare di sé è il suo livello di complessità. Non si tratta di un semplice malware sviluppato da cybercriminali inesperti.

Alcuni ricercatori ipotizzano che il toolkit possa derivare da strumenti usati in operazioni di sorveglianza informatica. Se questa ipotesi fosse confermata, significherebbe che tecnologie sviluppate per lo spionaggio potrebbero essere finite nelle mani di gruppi criminali.

Questo scenario è già accaduto in passato con altri strumenti informatici avanzati che, una volta trapelati, sono stati utilizzati in attacchi su larga scala.

Inoltre Coruna sarebbe in grado di sfruttare più vulnerabilità contemporaneamente, rendendo l’attacco molto più difficile da individuare.

Come vengono svuotati i wallet crypto

Una delle preoccupazioni più grandi riguarda i wallet di criptovalute. Dopo aver compromesso l’iPhone, il malware associato a Coruna può cercare informazioni legate agli asset digitali.

Tra i dati che possono essere presi di mira ci sono:

• seed phrase dei wallet
• password salvate nel browser
• dati delle app di criptovalute
• chiavi private memorizzate nel dispositivo
• file o note contenenti informazioni sui wallet

Se un attaccante riesce a ottenere la seed phrase o le chiavi private, può trasferire le criptovalute su un altro indirizzo. Questo tipo di transazione è praticamente impossibile da annullare.

Per questo motivo Coruna è stato collegato ad alcuni attacchi che hanno portato al furto di criptovalute da wallet digitali.

Quali dispositivi potrebbero essere a rischio

Le analisi preliminari indicano che Coruna sfrutterebbe vulnerabilità presenti in diverse versioni di iOS. Gli iPhone con software non aggiornato potrebbero quindi essere più esposti.

Apple rilascia spesso aggiornamenti di sicurezza proprio per correggere questo tipo di problemi. Installare l’ultima versione disponibile di iOS è uno dei modi più semplici per ridurre i rischi.

Va comunque detto che, secondo gli esperti, attacchi come quelli basati su Coruna sono molto più mirati rispetto ai malware diffusi su larga scala.

Ecco cosa sta succedendo sugli iPhone

Spyware su iPhone: l’allarme dall’agenzia francese per la sicurezza informatica

L’agenzia francese per la sicurezza informatica ha segnalato campagne di spyware avanzato che colpiscono i dispositivi Apple sfruttando vulnerabilità zero-day e attacchi invisibili agli utenti.

Come proteggere il proprio iPhone

Anche se il nome Coruna può far pensare a un pericolo imminente, nella maggior parte dei casi basta seguire alcune regole di sicurezza per evitare problemi.

Ecco alcune precauzioni consigliate dagli esperti.

Aggiornare sempre iOS
Gli aggiornamenti di sistema spesso includono patch per vulnerabilità sfruttate dagli hacker.

Evitare siti sospetti
Molti attacchi partono da pagine web compromesse o da link ricevuti tramite messaggi e email.

Non salvare seed phrase sul telefono
Le chiavi dei wallet crypto dovrebbero essere conservate offline, non nelle note dello smartphone.

Usare hardware wallet
Per chi possiede criptovalute importanti, un hardware wallet è generalmente più sicuro rispetto a un wallet software.

Attivare funzioni di sicurezza avanzate
Apple offre strumenti come la modalità Lockdown che aumentano la protezione contro attacchi sofisticati.

Un caso da monitorare

Al momento le informazioni su Coruna sono ancora in evoluzione. I ricercatori stanno analizzando il toolkit per capire esattamente come funziona e quali vulnerabilità sfrutta.

Quello che è certo è che il caso dimostra ancora una volta quanto la sicurezza degli smartphone sia diventata cruciale, soprattutto ora che molti utenti gestiscono criptovalute e dati finanziari direttamente dal telefono.

Monitorare aggiornamenti di sicurezza e adottare buone pratiche digitali resta la strategia migliore per ridurre i rischi legati a minacce come Coruna.

Perché ti potrebbe interessare?

Se usi l’iPhone anche per gestire criptovalute o servizi finanziari, conoscere minacce come Coruna può aiutarti a evitare truffe e attacchi informatici. Restare informati su questi strumenti è il primo passo per proteggere i propri dati e il proprio denaro digitale.