O Coruna, um kit de explora\u00e7\u00e3o voltado a iPhones, est\u00e1 sendo usado para drenar carteiras de criptomoedas. Segundo um relat\u00f3rio recente do Google TAG, a ferramenta utiliza 23 vulnerabilidades distintas do iOS para contornar a seguran\u00e7a da Apple e acessar fundos.<\/p>\n
O ataque \u00e9 realizado de forma silenciosa. O kit n\u00e3o apenas provoca falhas em apps ou exibe an\u00fancios, mas realiza varreduras para roubar seeds BIP39, extrair c\u00f3digos QR e capturar chaves privadas em dispositivos n\u00e3o corrigidos. O valor \u00e9 retirado antes que o usu\u00e1rio perceba a viola\u00e7\u00e3o.<\/p>\n
Esse padr\u00e3o marca uma mudan\u00e7a significativa. Lojas de malwares de n\u00edvel estatal passaram a ser disponibilizadas para criminosos comuns, ampliando o alcance de golpes digitais. Todo o ecossistema de wallets m\u00f3veis passa a ser alvo de forma mais disseminada.<\/p>\n
O kit age com um clique \u00fanico: o usu\u00e1rio acessa um site comprometido, muitas vezes simulando plataformas de apostas ou not\u00edcias. Primeiro, ele explora vulnerabilidades do WebKit, depois utiliza t\u00e9cnicas de escalonamento de privil\u00e9gios para escapar do sandbox do navegador.<\/p>\n
A an\u00e1lise abrange iOS entre as vers\u00f5es 13.0 e 17.2.1. O Coruna inspeciona o sistema de arquivos em busca de strings relacionadas a criptomoedas, verifica a galeria de fotos para c\u00f3digos QR e pode extrair mnemonic phrases de notas do aplicativo Notes. O ataque pode ocorrer de forma imediata e irrevers\u00edvel.<\/p>\n
Carregadores de carteiras n\u00e3o custodiais amplificam o risco: MetaMask, BitKeep (atualmente Bitget Wallet) e Trust Wallet s\u00e3o dirigidos pelo malware. Caso a prote\u00e7\u00e3o seja fraca ou senhas estejam salvas em locais vulner\u00e1veis, as carteiras podem ser esvaziadas.<\/p>\n
O comportamento dos usu\u00e1rios facilita o golpe: muitos realizam transa\u00e7\u00f5es r\u00e1pidas em DApps e assinam opera\u00e7\u00f5es em mobilidade, priorizando a velocidade sobre a seguran\u00e7a. O Coruna busca justamente esse tipo de rotina para capturar chaves sem depender de enganar o usu\u00e1rio com transa\u00e7\u00f5es maliciosas.<\/p>\n
Dados de 2025 indicam que o mercado de roubo de criptomoedas atingiu mais de US$ 75 bilh\u00f5es, com grande parte dessas perdas atribu\u00eddas a drainers de carteiras. A empresa de seguran\u00e7a iVerify documentou ao menos 42 mil dispositivos afetados por Coruna, ainda sem divulgar o montante total das perdas.<\/p>\n
Especialistas recomendam cautela ao usar wallets no iPhone. Entre as medidas, a transfer\u00eancia de fundos para dispositivos de armazenamento frio, como Ledger ou Trezor, \u00e9 apresentada como op\u00e7\u00e3o de prote\u00e7\u00e3o adicional at\u00e9 que patches sejam aplicados.<\/p>\n
O avan\u00e7o de ferramentas de espionagem a servi\u00e7os de roubo financeiro evidencia a necessidade de atualiza\u00e7\u00e3o constante de dispositivos e h\u00e1bitos de uso. Em caso de d\u00favidas, procure fontes oficiais de seguran\u00e7a e mantenha backups seguros de chaves e seeds.<\/p>\n","protected":false},"excerpt":{"rendered":"