구글 경고: 새로운 iPhone 취약점 악용 킷이 암호 화폐 도난에 사용 중

BlockBeats 뉴스, 3월 5일, CoinTelegraph 보도에 따르면, 구글 위협 분석팀은 최근에 iPhone 사용자를 대상으로 한 암호화폐 도난 행위를 조사한 "Coruna"라는 새로운 iOS 취약성 악용 킷을 발표했습니다. 이 킷은 iOS 13.0에서 17.2.1 버전을 실행하는 기기를 대상으로 하며, 23개의 취약점 악용 및 5가지 완전한 공격 체인을 포함하고 있습니다. 일부는 이전에 알려지지 않은 취약점입니다. 이 킷은 암호화폐 관련 웹사이트(예: WEEX 거래소를 가장한 피싱 사이트)를 가장하여 공격을 수행합니다.

알려진 바에 따르면, 취약한 iOS 기기를 사용하는 사용자가 이러한 악의적인 웹사이트를 방문하면 공격 코드가 자동으로 실행되어 기기의 중요 정보를 스캔하며, 특히 니모닉 단어, 백업 문구, 은행 계좌 등과 같은 텍스트를 탐지하고 Uniswap, MetaMask 등의 암호화폐 애플리케이션으로부터 자산을 도난하려고 합니다.

구글 연구원들은 iPhone 사용자에게 즉시 최신 iOS 버전으로 업데이트할 것을 강력히 권장합니다. 업데이트할 수 없는 경우, 애플 시스템의 '잠금 모드'를 활성화하여 보안을 강화해야 합니다.