Tecnologia
Wallets de criptomonedas en iPhone bajo ataque de un malware de nivel estatal
La era de la supuesta invencibilidad del iPhone ha terminado para los traders de criptomonedas móviles.
Una nueva y sofisticada amenaza, el «kit de explotación Coruña» (Coruna exploit kit), está aprovechando activamente 23 vulnerabilidades distintas de iOS para saltarse la seguridad de alto nivel de Apple y vaciar las mejores billeteras de criptomonedas.
Según un nuevo informe del TAG de Google, el kit no se limita a bloquear aplicaciones o mostrar anuncios. Escanea silenciosamente en busca de frases semilla BIP39 para robarlas, códigos extra QR y succión de claves privadas de dispositivos sin actualizar.
Los fondos desaparecen antes de que el usuario se dé cuenta de que el navegador ha sido comprometido.
#Gran #Rompiendo #Kit de explotación de Coruña #Apuntando a iOS para el robo de criptomonedas
👉🏻 Confirmado y analizado🙏🏻🙏🏻 pic.twitter.com/fOsWmLGxIK
– Analista de criptografía (@shuklarewa9082) 5 de marzo de 2026
Esto es importante. Durante años, las cadenas de explotación avanzadas fueron dominio exclusivo de las agencias de inteligencia estatal. Coruña marca un aterrador cambio de régimen: herramientas de vigilancia de nivel estatal han sido empaquetadas para el robo minorista a gran escala.
Esta advertencia sobre las wallets de criptomonedas en iPhone llega en un momento en que Chainalysis informó en 2025 que el mercado del robo de criptomonedas está valorado en más de 75.000 millones de dólaresy los drenadores de billeteras representan gran parte de esa cifra
El kit de explotación Coruña es un ataque de «1 clic» altamente eficiente que se activa cuando un usuario visita un sitio comprometido, que a menudo se hace pasar por una plataforma de juegos de azar o de noticias.
Apunta a vulnerabilidades en WebKit para vulnerar el dispositivo y luego utiliza exploits de escalada de privilegios locales para escapar del sandbox del navegador.
Analizando las versiones de iOS 13,0 a 17,2,1, Coruña emplea múltiples puntos de entrada para instalar un drenador de billeteras de criptomonedas Diseñado para robar activos de blockchain.
Escanea el sistema de archivos en busca de cadenas relacionadas con criptodivisas, revisa la biblioteca de fotos buscando códigos QR y frases mnemotécnicas adicionales de la aplicación Notas.
Esta explotación automatizada puede resultar en el robo inmediato e irreversible de activos, y cualquier usuario de iPhone que utilice su dispositivo para el trading de criptomonedas y el almacenamiento de activos necesita mantenerse vigilante.
Anteriormente, las cadenas de explotación de esta complejidad eran acaparadas por entidades como NSO Group para la vigilancia dirigida a objetivos de alto valor: disidentes, periodistas o diplomáticos.
