Google เตือนว่ามัลแวร์ตัวใหม่สามารถขโมยข้อมูลคริปโตจาก iPhone ได้

ข้อมูลเชิงลึกที่สำคัญ

• กลุ่มข่าวกรองภัยคุกคามของ Google (GTIG) ได้เผยแพร่รายงานเกี่ยวกับมัลแวร์ตัวใหม่ ซึ่งมุ่งเป้าไปที่ข้อมูลทางการเงินบน iPhone ที่ใช้ระบบปฏิบัติการ iOS เวอร์ชันเก่า
• มัลแวร์ที่รู้จักกันในชื่อ Coruna ได้เปลี่ยนแปลงจากเครื่องมือสอดแนมของรัฐไปเป็นเครื่องมือโจมตีที่ถูกนำมาใช้โดยพวกมิจฉาชีพ
• ขอแนะนำให้ผู้ใช้ iPhone อัปเดตเป็น iOS เวอร์ชันล่าสุด หรือเปิดใช้งานโหมดล็อกดาวน์บนโทรศัพท์ของตน

นักวิจัยด้านความปลอดภัยของ Google ได้ออกมาเตือนเกี่ยวกับมัลแวร์ตัวใหม่สำหรับ iPhone ที่สามารถขโมยคริปโตเคอร์เรนซีจากกระเป๋าเงินของผู้ใช้ได้ มัลแวร์ชุดนี้มีชื่อว่า Coruna และทำงานบน iPhone ที่ใช้ระบบปฏิบัติการ iOS เวอร์ชัน 13.0 ถึง 17.2

จากรายงานของ กลุ่มข่าวกรองภัยคุกคามของ Google (GTIG) มัลแวร์นี้เป็นชุดเครื่องมือที่มีประสิทธิภาพสูง ประกอบด้วยชุดช่องโหว่ iOS 5 ชุด และช่องโหว่อื่นๆ อีก 23 รายการ กลุ่มดังกล่าวระบุพบมัลแวร์นี้ครั้งแรกในปี 2025 และสังเกตเห็นการใช้งานที่เพิ่มขึ้นอย่างมากในช่วงปลายปีนั้น

Coruna เปลี่ยนจากเครื่องมือสอดแนมไปเป็นมัลแวร์หลอกลวง

รายงานดังกล่าวอธิบายว่า Coruna เป็นชุดมัลแวร์ที่ซับซ้อน ซึ่งเดิมทีออกแบบมาเพื่อเป็นเครื่องมือสอดแนม โดยน่าจะเป็นฝีมือของกลุ่มที่ได้รับการสนับสนุนจากรัฐบาล อย่างไรก็ตาม ปัจจุบันมันได้กลายเป็นเครื่องมือสำหรับการหลอกลวงทางการเงิน โดยถูกนำไปใช้โดยกลุ่มผู้คุกคามหลายกลุ่ม

GITG ตั้งข้อสังเกตว่ามัลแวร์ดังกล่าวเป็นช่องโหว่ Zero-day ที่ Apple ได้แก้ไขไปแล้วใน iOS 17.3 เมื่อเดือนมกราคม 2024 แต่กลับแพร่กระจายไปสู่การใช้งานในวงกว้างในปี 2025 กลุ่มจารกรรมชาวรัสเซียใช้ช่องโหว่นี้โจมตีผู้ใช้ในยูเครนโดยการเจาะระบบเว็บไซต์หลายแห่งในประเทศ

มัลแวร์ดังกล่าวถูกกลุ่มมิจฉาชีพที่ปฏิบัติการในประเทศจีนนำไปใช้กันอย่างแพร่หลาย โดยพบชุดเครื่องมือโจมตี (exploit kit) ในเว็บไซต์ที่เกี่ยวข้องกับการเงินหลายแห่งในประเทศนั้น ในกรณีส่วนใหญ่ ชุดเครื่องมือโจมตีจะถูกฝังอยู่ใน เว็บไซต์ปลอม หลายแห่งที่แอบอ้างเป็นแพลตฟอร์มจริง

เว็บไซต์เหล่านี้ส่วนใหญ่ชักชวนให้ผู้ใช้เข้าชมผ่านอุปกรณ์ iOS และผู้ที่เข้าชมก็จะถูกฝังมัลแวร์ประเภท exploit kit เข้าไป

มันเขียนว่า:

อย่างไรก็ตาม ช่องโหว่นี้ไม่ส่งผลกระทบต่อ iPhone ที่ใช้ iOS 17.3 หรือเวอร์ชันที่ใหม่กว่า ซึ่งหมายความว่า iPhone รุ่นใหม่ล่าสุดส่วนใหญ่ที่ใช้ iOS เวอร์ชันล่าสุดจะไม่ได้รับผลกระทบ

Coruna ทำงานอย่างไร?

ในขณะเดียวกัน นักวิจัยของ Google เตือนว่า Coruna มีประสิทธิภาพสูง ช่องโหว่นี้สามารถขโมยข้อมูลทางการเงินและข้อมูลสำคัญจากอุปกรณ์ของผู้ใช้ได้ ซึ่งหมายความว่าทุกอย่างตั้งแต่รายละเอียดบัญชีธนาคารไปจนถึงวลีรหัสกระเป๋าเงินคริปโตที่จัดเก็บไว้ใน iPhone ที่มีความเสี่ยง อาจถูกขโมยได้

พวกเขาตั้งข้อสังเกตว่ามัลแวร์มีดีไซน์ที่เป็นมาตรฐานและมีฟังก์ชันเดียว คือการดึงข้อมูลสำคัญหรือกระเป๋าเงินคริปโตเคอร์เรนซีโดยการสแกนแอปพลิเคชันคริปโตอย่างต่อเนื่อง

มันยังสามารถสแกนรูปภาพที่มีคำสำคัญ เช่น วลีสำรอง วลีเริ่มต้น ฯลฯ ได้อีกด้วย ข้อมูลที่ดึงออกมาจะถูกส่งไปยังผู้โจมตีซึ่งสามารถนำไปใช้ ขโมยสินทรัพย์คริปโตได้

แอปพลิเคชันที่ตกเป็นเป้าหมาย ได้แก่ MetaMask, Bitpie, BitKeep, Ton Wallet, Phantom, Solflare, Uniswap และอื่นๆ อีกหลายแอป

รายงานไม่ได้ระบุถึงผลกระทบทางการเงินของมัลแวร์ดังกล่าว อย่างไรก็ตาม รายงานเน้นย้ำถึงความจำเป็นที่ผู้ใช้ iPhone ต้องอัปเดต iOS ให้เป็นเวอร์ชันล่าสุด และเสริมว่าสำหรับผู้ที่ไม่สามารถอัปเดตได้ ควรเปิดใช้งานโหมดล็อกดาวน์ของ Apple