【要点】
◎GoogleはiPhoneを標的とするエクスプロイトキット「Coruna」を確認。iOS13～17.2.1を狙い、WebKitなど23の脆弱性を連鎖利用してマルウェアを展開し、暗号資産ウォレットなどの機密情報を窃取する恐れがある (マイナビニュース)
【図表】
Coruna iOSエクスプロイトキットのタイムライン 出典：Google Cloud Blog
出典: https://news.mynavi.jp/techplus/article/20260306-4189889/
【要約】
GoogleはiPhoneを標的とする強力なiOSエクスプロイトキット「Coruna」を発見した。対象はiOS13からiOS17.2.1までで、悪意あるWebサイトへのアクセスを起点とする水飲み場型攻撃で侵害される可能性がある。攻撃では端末のモデルやOSを判別した後、WebKitの脆弱性を含む23件の脆弱性を連鎖利用する5種類のエクスプロイトチェーンを実行し、最終的にマルウェア「PlasmaLoader」を展開する。PlasmaLoaderは暗号資産ウォレットや銀行情報、メモアプリ内のバックアップフレーズなどの機密情報を窃取する機能を持つ。ロシアや中国の脅威アクターの関与が疑われており、対策としてiOS17.3以降への更新が推奨されている。
【ニュース】
◆Google、iPhoneを狙う強力なエクスプロイトキット「Coruna」を発見 (マイナビニュース, )
https://news.mynavi.jp/techplus/article/20260306-4189889/
