O Google Threat Analysis Group divulgou informa\u00e7\u00f5es sobre o kit de hacking Coruna, um conjunto avan\u00e7ado de t\u00e9cnicas para comprometer iPhones. O software, utilizado para explorar vulnerabilidades do iOS, pode instalar malware quando o usu\u00e1rio visita sites com c\u00f3digo de explora\u00e7\u00e3o. A exposi\u00e7\u00e3o ocorreu nesta semana em relat\u00f3rio p\u00fablico.<\/p>\n
Segundo o estudo, Coruna re\u00fane 23 vulnerabilidades do iOS, em uma \u00fanica su\u00edte de explora\u00e7\u00e3o capaz de driblar defesas do aparelho. Evid\u00eancias indicam que o kit passou por v\u00e1rias m\u00e3os e esteve ativo em diferentes campanhas, com finalidades distintas, desde espionagem at\u00e9 atividades criminosas.<\/p>\n
A investiga\u00e7\u00e3o identifica etapas distintas: em 2023, componentes de Coruna apareceram em uma opera\u00e7\u00e3o descrita pela Google como \u201ccliente de empresa de vigil\u00e2ncia\u201d; em fevereiro do ano seguinte, uma vers\u00e3o mais completa surgiu em uma campanha de espionagem atribu\u00edda a um grupo de espionagem russo, ocultando o c\u00f3digo em sites ucranianos. Mais recentemente, Coruna foi usado em campanhas lucrativas que atingiram usu\u00e1rios de sites chineses que promovem criptomoedas e jogos de azar.<\/p>\n
A partir das an\u00e1lises da empresa iVerify, o c\u00f3digo pode ter sido originalmente criado para o governo dos EUA e vendido a clientes governamentais. A rela\u00e7\u00e3o entre ferramentas associadas a Coruna e m\u00f3dulos j\u00e1 vinculados a opera\u00e7\u00f5es de espionagem levanta quest\u00f5es sobre a origem e a evolu\u00e7\u00e3o de ferramentas de alto custo utilizadas no \u00e2mbito estatal.<\/p>\n
Especialistas ressaltam que a circula\u00e7\u00e3o de um kit t\u00e3o valioso em m\u00e3os diversas amplia o risco de uso indevido. A dissemina\u00e7\u00e3o de t\u00e9cnicas zero-day, conforme o relat\u00f3rio, sugere um mercado ativo de exploits de segunda m\u00e3o, com m\u00faltiplos agentes capazes de adaptar componentes a novas vulnerabilidades.<\/p>\n","protected":false},"excerpt":{"rendered":"