Coruna漏洞引发加密资产安全危机

谷歌近日披露,一个名为Coruna的漏洞利用工具正在被加密货币诈骗团伙广泛使用,针对未更新至最新版本的iOS系统设备发起精准攻击。该工具可通过诱导用户访问恶意网站,自动扫描设备中存储的加密货币钱包数据、助记词及关联金融信息,实现对用户数字资产的非法获取。

旧版iOS设备面临高风险

由于Coruna利用的是已知但未修复的系统漏洞,因此在未及时升级系统的旧款iPhone上尤为容易遭受入侵。一旦用户点击可疑链接或访问伪装成正规服务的网页,其账户信息便可能在无感知状态下被提取,导致资产被盗。

用户应立即采取防护措施

专家建议所有iOS用户尽快将设备更新至最新操作系统版本,并避免访问来源不明的网站或点击可疑链接。同时,应启用双重身份验证,优先使用硬件钱包存储重要数字资产,以降低潜在损失风险。