iPhones mais antigos sofrem com malware relacionado a espionagem global •

Exploit kit Coruna: Um Alerta para Usuários de iPhone com iOS Antigo

Usuários de iPhone com versões antigas do iOS devem ficar atentos a um exploit kit conhecido como Coruna, que chamou a atenção de especialistas em segurança após ter sido utilizado por diferentes entidades ao longo de 2025. Segundo informações reveladas pelo Grupo de Inteligência contra Ameaças do Google (GTIG), o Coruna apresenta sérias vulnerabilidades que podem comprometer a segurança dos dispositivos.

Este kit malicioso, inicialmente detectado em fevereiro de 2025, foi utilizado por diversos grupos, incluindo a espionagem russa e cibercriminosos chineses. Combinando 23 vulnerabilidades do iOS em cinco cadeias de exploração, o Coruna é capaz de operar remotamente nos dispositivos sem a necessidade de instalação por parte do usuário.

Os pesquisadores do GTIG alertam que iPhones rodando o iOS 13 até o 17.2.1 estão especialmente em risco de serem alvos do Coruna. Portanto, é fundamental que os usuários tomem medidas para proteger seus dispositivos e informações pessoais.

Diante da complexidade do ataque e das potenciais consequências para a segurança digital dos usuários, é crucial que a comunidade de usuários de iPhone esteja ciente do perigo representado pelo exploit kit Coruna.

Funcionamento e Impacto do Ataque do Coruna

O Coruna opera através de cinco cadeias de exploração que se aproveitam de vulnerabilidades do iOS, começando com a exploração do motor de navegação do Safari (WebKit) para executar códigos remotamente nos dispositivos. Uma vez executado com sucesso, o kit consegue contornar as proteções de memória do sistema e acessar o kernel do iPhone, tornando-o vulnerável a ataques remotos.

Neste tipo de ataque, as vítimas são atraídas por páginas falsas, como sites de corretores de finanças ou de jogos de azar, que servem como iscas para infectar os dispositivos. O malware implantado, conhecido como PlasmaLoader, foca em roubo financeiro e é capaz de extrair informações sensíveis de aplicativos de criptomoedas, como MetaMask, Trust Wallet e outros.

O cenário de cibercrime tem se acentuado com a disseminação de exploit kits como o Coruna, indicando uma mudança no mercado para a reutilização de ferramentas digitais altamente destrutivas por parte de cibercriminosos comuns, colocando em risco a segurança dos usuários de dispositivos iOS desatualizados.

Diante da gravidade dos ataques perpetrados com o Coruna, é essencial que os usuários estejam cientes dos riscos e sigam as recomendações de segurança para proteger seus dispositivos e dados pessoais.

Recomendações e Medidas de Proteção para Usuários de iPhone

Para evitar serem vítimas do exploit kit Coruna, os usuários de iPhone com versões do iOS vulneráveis devem tomar medidas imediatas para proteger seus dispositivos. A principal recomendação é atualizar o sistema operacional do iPhone para a versão mais recente disponível, pois o Coruna não é eficaz contra ela.

Aqueles que não puderem realizar a atualização do iOS devem ativar o Modo de Isolamento, presente nas configurações de “Privacidade e Segurança”, para aumentar a proteção de seus dispositivos. Além disso, é importante adotar práticas de navegação segura, evitando acessar sites suspeitos ou fontes não verificadas que possam representar riscos de segurança.

O Google também tem desempenhado um papel crucial na proteção dos usuários, adicionando sites e domínios identificados com atividades maliciosas ao Safe Browsing, a fim de impedir que os usuários os acessem por meio de navegadores como o Chrome.

Em um cenário de constante evolução das ameaças cibernéticas, a conscientização e a adoção de medidas proativas de segurança por parte dos usuários são essenciais para proteger a integridade de seus dispositivos e dados pessoais contra ataques como o Coruna.

“A segurança da informação é um compromisso constante e a atualização dos sistemas operacionais dos dispositivos é uma das medidas mais eficazes para proteger os usuários contra ameaças digitais cada vez mais sofisticadas.” – Citação sobre segurança cibernética