Nový vírus Coruna ohrozuje staršie iPhony: Ako sa chrániť?

Nový vírus s názvom Coruna ohrozuje všetkých používateľov iPhonov so systémom iOS 17.2.1 a starším. Tento nebezpečný exploit, identifikovaný Google Threat Intelligence Group (GTIG), je schopný preniknúť do kryptomenových peňaženiek a získať citlivé finančné údaje vrátane prihlasovacích hesiel.

Coruna obsahuje až 23 exploitov, ktoré pokrývajú široké spektrum verzií iOS, od 13.0 po 17.2.1. GTIG zaznamenala tento nástroj prvýkrát vo februári 2025, kedy bol použitý komerčným dodávateľom sledovacích systémov. Následne sa vírus dostal do rúk ruskej špionážnej skupiny, ktorá sa zameriavala na ukrajinských používateľov. Tento vývoj ukazuje, ako sa technológie pôvodne určené na sledovanie môžu zneužiť na kybernetické útoky.

Ruskí operátori využili techniku nazývanú „watering hole“, pri ktorej infikujú webové stránky, o ktorých predpokladajú, že ich navštevujú ciele. Takto mohli ohroziť ukrajinských používateľov iPhonov len prostredníctvom návštevy bežnej stránky. Po načítaní infikovanej stránky Coruna identifikuje typ iPhonu a verziu softvéru, a následne vyberá vhodný útok. Zaujímavé je, že ak je zariadenie v režime Lockdown Mode, útok sa nespustí, čo naznačuje, že tvorcovia exploitu si boli vedomí jeho obmedzení.

Vírus je chránený silným šifrovaním a je zabalený vo vlastnom formáte, čo sťažuje jeho odhalenie a analýzu. Hlavným cieľom Coruny sú peniaze; vírus dokáže preniknúť do 18 rôznych kryptomenových aplikácií a získať z nich prihlasovacie údaje. Okrem toho dokáže dekódovať QR kódy z obrázkov a prehľadávať aj aplikáciu Poznámky od Apple, kde si používatelia často ukladajú citlivé informácie.

Našťastie, proti Corune sa dá brániť. Najjednoduchším riešením je aktualizácia na novšiu verziu iOS, kde vírus nefunguje. Ďalšou účinnou obranou je aktivácia režimu Lockdown Mode, ktorý bol pôvodne navrhnutý pre novinárov a aktivistov, ale ukazuje sa ako užitočný aj pre širší okruh používateľov. Coruna zatiaľ nebola zaznamenaná v útokoch na používateľov so systémom iOS 17.3 alebo novším, čo dáva nádeje na bezpečnejšie používanie zariadení v budúcnosti.