Coruna 是一款具备国家级攻击能力的 iOS 漏洞利用工具包,内部代号亦被称为 CryptoWaters,包含5 条完整的漏洞利用链、共计 23 个漏洞利用程序,可覆盖攻击 iOS 13.0(2019 年 9 月发布)至 iOS 17.2.1(2024 年 1 月发布)的全系列 iPhone 设备,同时兼容 arm64 与 arm64e 架构。
该工具包是移动安全领域高复杂度攻击能力扩散的典型案例:
其最初由商业监控厂商的客户用于定向攻击,随后被国家级背景的威胁组织用于地缘政治相关攻击,最终扩散至网络犯罪团伙手中,被用于针对普通用户的大规模加密货币窃取攻击。
发布了头条文章:《23个苹果系统漏洞的Coruna工具包,已完成从国家级到黑产的三级扩散》 http://t.cn/AXVPSbzE
发布于 广东
