Esta herramienta, originalmente concebida para operaciones de espionaje, ha caído en manos de diversos grupos de hackers y delincuentes informáticos, generando preocupación en el ámbito de la ciberseguridad.

Coruna: Un Arsenal de Ataques contra iPhones

Coruna no es un malware convencional; se trata de un exploit kit, un conjunto de herramientas diseñadas para aprovechar fallos dentro de iOS. Según el análisis realizado por los expertos en ciberseguridad, este kit contiene 23 vulnerabilidades distintas, estructuradas en cinco cadenas de ataque eficaces.

Los ataques pueden iniciar con tan solo visitar una página web comprometida, lo que permite a los hackers ejecutar código malicioso y tomar control del dispositivo. Una vez dentro, tienen la capacidad de instalar spyware o malware para robar información personal, que incluye desde archivos y mensajes hasta datos financieros y criptomonedas.

El Trasfondo del Kit: Una Herramienta de Espionaje

Los expertos han determinado que Coruna no fue creado por ciberdelincuentes comunes. La complejidad y el diseño del código sugieren que proviene de individuos o entidades con acceso a considerables recursos, posiblemente vinculados a gobiernos o empresas de vigilancia.

Inicialmente, se identificó su uso en campañas de espionaje antes de ser reutilizado por otros grupos con fines criminales, como el robo de criptomonedas de usuarios en sitios web específicos.

Modelos de iPhone Vulnerables

El riesgo no está relacionado con el modelo del iPhone, sino con la versión del sistema operativo instalada. Los investigadores confirmaron que el exploit afecta a dispositivos que operan con versiones de iOS 13 hasta iOS 17.2.1. Apple ha mitigado muchas de estas vulnerabilidades en actualizaciones recientes, por lo que mantener el dispositivo actualizado es crucial para evitar ataques.

Por Qué Este Descubrimiento Es Preocupante

El caso de Coruna destaca un problema más amplio en el ámbito de la ciberseguridad: la existencia de un mercado poco regulado para exploits avanzados. Los investigadores advierten que estas vulnerabilidades zero-day son extremadamente valiosas y pueden costar millones. Cuando estas herramientas caen en manos equivocadas, el peligro para los usuarios se multiplica, ya que el espionaje gubernamental puede transformarse en criminalidad informática.