virus Coruna стал серьезной угрозой для пользователей старых моделей iPhone: вредоносная программа через эксплойт DarkSword получает доступ к устройствам и пытается украсть данные криптокошельков.
Риск сохраняется из-за уязвимостей в старых версиях iOS. Для атаки используется набор DarkSword, который задействует слабые места в компонентах Apple WebKit и JavaScriptCore. После проникновения на смартфон вредоносное ПО начинает искать данные, связанные с криптовалютными приложениями.
Будьте в курседвижения ваших монет
Алерты, котировки в реальном времени и новости рынка — в одном приложении
4,8 на основе 40 К оценок в App Store и Google Play
Какие кошельки находятся под угрозой
Coruna нацелен на популярные криптосервисы и кошельки, среди которых Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, Uniswap, Bitpie, imToken и OKEx.
Отдельную опасность представляет поиск seed-фраз. Вирус проверяет фотографии и заметки на зараженном iPhone, пытаясь найти фразы восстановления в формате BIP39. Если такие данные попадают к злоумышленникам, они могут восстановить доступ к кошельку и вывести средства без физического доступа к телефону владельца.
Кто остается уязвимым
Apple уже закрыла уязвимости, которые использовал DarkSword, выпустив исправления в iOS 26.3. Однако смартфоны с iOS 26.2 и более ранними версиями системы все еще могут подвергаться атаке.
Пользователям старых iPhone рекомендуется установить актуальное обновление iOS, чтобы снизить риск кражи цифровых активов и защитить данные криптокошельков.