#BitcoinHitsOneMonthHigh

За даними дослідників, інструмент під назвою Coruna орієнтований на пристрої під управлінням iOS версій від 13.0 до 17.2.1. Вредоносний модуль шукає на смартфоні зображення з QR-кодами та аналізує текстові файли в спробі виявити фрази відновлення криптогаманців. Якщо такі дані знаходяться в нотатках Apple Notes, шкідлива програма надсилає інформацію на керуючий сервер.
Крім того, Coruna здатна завантажувати додаткові модулі. Вони можуть перехоплювати роботу популярних криптогаманців, включаючи MetaMask, Trust Wallet, Exodus і Phantom. При цьому Coruna не працює на останніх версіях iOS. Експерти рекомендують власникам iPhone встановлювати актуальні оновлення системи, щоб знизити ризики зламу.
За думкою аналітиків Google, поширення Coruna показує, як складні інструменти зломів поступово переходять від державних операцій спостереження до використання у фінансовому шахрайстві. Спочатку подібні уразливості застосовувалися для стеження та кібершпигунства, однак пізніше їх почали використовувати шахраї, зокрема при створенні підроблених копій китайських криптосайтів.
Раніше фахівці аналітичної компанії Chainalysis повідомили, що у 2025 році кількість атак з використанням програм-вимагачів зросла на 50%, а загальний обсяг виплат викупу у криптовалюті склав близько $820 млн.