Google detalla Coruña, un kit para hackear iPhones desde la web

Investigadores de seguridad de Google han revelado la existencia de Coruña, un sofisticado kit de exploits diseñado para hackear iPhones de forma masiva y silenciosa. La herramienta puede infectar tu dispositivo con solo visitar una web comprometida y no requiere interacción adicional. Según los primeros informes, el exploit se diseñó para que las agencias de inteligencia lo utilizaran, pero terminó en manos de los hackers.

De acuerdo con una publicación en el blog de la tecnológica, Coruña afecta a modelos de iPhone con iOS 13.0 y 17.2.1. El Grupo de Inteligencia de Amenazas de Google señala que el caja de herramientas utiliza una cadena de 23 vulnerabilidades distintas en iOS para saltarse las protecciones del sistema operativo de Apple. Esto le permite instalar malware para espiar al usuario y robar sus datos sin que se dé cuenta.

La trayectoria de Coruña ha encendido las alarmas en la comunidad de ciberseguridad debido a su propagación inusual. Google detectó inicialmente componentes de este kit en manos de clientes de empresas de vigilancia comercial. Meses después, una versión más completa se utiliza por grupos vinculados a la inteligencia rusa para atacar a ciudadanos ucranianos a través de sitios web locales.

Según iVerify, el origen de esta herramienta estaría relacionado con un contratista de defensa de habla inglesa. La firma de seguridad analizó una versión de Coruña que se usó para hackear a usuarios chinos de criptomonedas y descubrió evidencia que apunta a la Agencia de Seguridad Nacional de Estados Unidos.

“Es altamente sofisticado, costó millones de dólares desarrollarlo y lleva las características de otros módulos que se han atribuido públicamente al gobierno de EE. UU.”, dijo Rocky Cole, cofundador de iVerify en una entrevista con CABLEADO. El experto agregó que Coruña contiene componentes que se usaron en un hackeo contra Kaspersky en 2023.

De la NSA a los hackers rusos: así funciona Coruña

El análisis técnico de Google Cloud encontró que Coruña es un sistema modular diseñado para ser altamente adaptable. Los atacantes rusos lo integraron en scripts sencillos de conteo de visitas en webs ucranianas para identificar objetivos de interés geopolítico. Mientras tanto, otros grupos de hackers agregaron módulos de malware de menor calidad técnica para extraer frases semillas de carteras de criptomonedas.

Un factor determinante en la seguridad de los usuarios frente a este tipo de amenazas es el uso del Modo de aislamiento (o Modo Hermético) de Apple. Los investigadores de Google confirmaron que Coruña está programada para verificar si esta función está activa en el iPhone de la víctima; Si lo está, el kit detiene el proceso de infección para evitar ser detectado.

Apple ya ha tomado medidas para mitigar el impacto de Coruña, parcheando las vulnerabilidades explotadas en las versiones más recientes de sus sistemas operativos. El kit es efectivo en versiones que van desde iOS 13 hasta iOS 17.2.1centrándose en fallos dentro de WebKit, el motor que impulsa Safari. Aunque no existen cifras oficiales sobre el número de afectados, los investigadores estiman más de 42.000 dispositivos hackeados durante la campaña dirigida a usuarios chinos.

La proliferación de Coruña trae a la mesa una realidad incómoda para las agencias de inteligencia: la pérdida de exclusividad sobre sus armas digitales. Google sugiere que existe. un mercado de segunda mano en donde los exploits se revenden o se filtran tras detectarse en operaciones activas. “Más allá de estos exploits identificados, múltiples actores de amenazas han adquirido técnicas avanzadas de explotación que pueden reutilizarse y modificarse con vulnerabilidades recién identificadas”, dijo la compañía.