O Google emitiu um alerta sobre uma nova campanha de ataques cibernéticos que utiliza o kit de exploração Coruna, ferramenta capaz de assumir o controle de iPhones desatualizados para roubar informações financeiras dos usuários.
A ameaça afeta dispositivos que operam com versões do sistema iOS lançadas entre setembro de 2019 e dezembro de 2023, abrangendo as versões iOS 13.0 até o iOS 17.2.1.
A descoberta foi feita pelo Grupo de Inteligência de Ameaças do Google (GTIG), que identificou o uso de falhas de segurança já apontadas anteriormente pela Apple.
A principal recomendação para os usuários é atualizar o sistema operacional para a versão mais recente disponível, que não apresenta vulnerabilidade ao código do Coruna.
Segundo os pesquisadores, o ataque ocorre quando o usuário acessa sites fraudulentos, frequentemente relacionados a apostas online ou criptomoedas.
Nessas páginas, o kit de exploração é carregado automaticamente para identificar e explorar falhas no sistema do aparelho.
Em dezembro de 2025, criminosos chegaram a usar um truque adicional: páginas que exibiam mensagens falsas informando que determinado conteúdo só poderia ser visualizado em dispositivos iOS, induzindo a vítima a continuar a navegação e ativar o código malicioso.
Quando o site é acessado, o Coruna tenta contornar os mecanismos de proteção do iPhone para instalar um componente chamado PlasmaLoader.
Esse módulo funciona como um instalador com permissões elevadas dentro do sistema, permitindo que invasores passem a controlar funções internas do dispositivo.
Coleta de dados bancários e criptomoedas
Uma vez instalado, o malware inicia varreduras no aparelho em busca de informações sensíveis. Entre os dados monitorados estão:
- referências a contas bancárias armazenadas em notas do dispositivo
- QR codes salvos em imagens
- frases de recuperação de carteiras de criptomoedas
Esses dados podem ser utilizados para acessar contas financeiras ou ativos digitais das vítimas.
O Google informou que o Coruna foi identificado anteriormente em operações de espionagem ligadas à Rússia contra alvos na Ucrânia, além de golpes financeiros conduzidos por grupos criminosos chineses ao longo de 2025.
Pesquisadores apontam que a disseminação desse tipo de kit indica a existência de um mercado clandestino de vulnerabilidades digitais, no qual ferramentas de ataque são revendidas e adaptadas para explorar brechas recém-descobertas.
Embora a Apple já tenha corrigido as falhas originais do sistema, o Coruna continua eficaz contra usuários que mantêm seus aparelhos sem atualizações de segurança.
A principal recomendação é manter o iPhone sempre atualizado com a versão mais recente do iOS.
Nos casos em que o dispositivo não suporta novas atualizações, o Google orienta ativar o Modo de Isolamento (Lockdown Mode). Esse recurso reduz diversas funcionalidades do sistema para bloquear possíveis portas de entrada usadas em ataques cibernéticos mais sofisticados.
Newsletter Corporis Brasil
Cadastre-se e receba direto no seu e-mail as principais notícias sobre tecnologia, inovação e tendências digitais que estão transformando negócios e carreiras. Saiba mais sobre soluções inteligentes, novas ferramentas e avanços que impactam o mercado.
Foto: Freepik
