【Google警告：新型iPhone脆弱性利用キットが暗号通貨窃盗に使用されている】

BlockBeatsの報告によると、3月5日、Cointelegraphの報道によると、Googleの脅威分析チームは最近、「Coruna」と名付けられた新しいiOS脆弱性利用キットを公開しました。このキットは、iPhoneユーザーを対象とした暗号通貨窃盗活動の攻撃目標と能力に使用されています。このキットは、iOS 13.0から17.2.1までのバージョンを実行しているデバイスを主な対象とし、23の脆弱性利用プログラムと5つの完全な攻撃チェーンを含み、その一部は以前には知られていなかった脆弱性です。偽の暗号通貨関連ウェブサイト（例：WEEX取引所を装ったフィッシングサイト）を通じて攻撃を行うことができます。報告によると、脆弱性のあるiOSデバイスでこれらの悪意のあるサイトにアクセスすると、攻撃コードが自動的に実行され、デバイス内の敏感な情報をスキャンします。特に、助記詞、バックアップフレーズ、銀行口座などのキーワードを含むテキストを検出し、UniswapやMetaMaskなどの暗号アプリから資産を盗み取ろうとします。Googleの研究者は、iPhoneユーザーに対し、直ちにデバイスを最新のiOSバージョンにアップデートすることを強く推奨しています。アップデートできない場合は、Appleの「ロックモード」を有効にして防御を強化してください。