Специалисты по кибербезопасности из Google обнаружили набор вредоносных программ Coruna, предназначенный для взлома устройств Apple и хищения seed-фраз от криптовалютных кошельков. Атакам подвержены iPhone под управлением iOS версий с 13.0 по 17.2.1. Вредонос сканирует смартфон на наличие QR-кодов с изображениями seed-фраз, анализирует текстовые файлы и заметки Apple Notes, после чего отправляет найденные данные на управляющий сервер.

Coruna также способна загружать дополнительные модули для перехвата управления популярными криптокошельками — MetaMask, Trust Wallet, Exodus и Phantom. Важно отметить, что на актуальных версиях iOS вредонос не функционирует, поэтому пользователям настоятельно рекомендуется установить последние обновления системы для защиты от подобных угроз.