Ekspertët e sigurisë kibernetike kanë zbuluar një mjet të ri hakerash që mund të marrë kontrollin e iPhone-ve në mënyrë të fshehtë.
Ky spyware, i quajtur “Coruna”, u identifikua për herë të parë nga studiuesit e Google Threat Intelligence Group (GTIG), të cilët ndanë gjetjet e tyre të martën.
Studiuesit thanë se mjeti mund të sulmojë pajisje që përdorin iOS nga viti 2019 deri në fund të 2023, duke këshilluar përdoruesit e prekur të përditësojnë menjëherë telefonat e tyre. GTIG e ka monitoruar këtë mjet që nga viti 2025, ndërsa firma e sigurisë iVerify spekulon se fillimisht mund të ketë qenë një mjet survejimi i qeverisë amerikane që më pas u rrjedh.
Paketa e Coruna përmban më shumë se 20 dobësi sigurie që mund të shfrytëzohen për të depërtuar në pajisjet Apple, duke lejuar hakerat të anashkalojnë mbrojtjet e brendshme.
Sulmi është krijuar pjesërisht për të shfrytëzuar shfletuesin Safari dhe mund të aktivizohet në disa mënyra, përfshirë kur përdoruesi klikon një lidhje të dëmshme.
Pasi aktivizohet, sistemi mund të vjedhë pjesë të teksteve dhe potencialisht të aksesojë informacione të ndjeshme si fotografi, shënime dhe të dhëna financiare të ruajtura në pajisje.
Në korrik 2025, një grup spiunazhi rus përdori mjetin për të kapur faqet ukrainase, ndërsa hakerat kinezë dyshohet se e shpërndanë përmes platformave të rreme të kriptomonedhave, sipas PCMag.
Spyware-i Coruna duket se është përdorur në mënyra të ndryshme. Fillimisht, ishte i lidhur me sulme shumë të targetuara që besohet të përfshinin grupe inteligjence të huaja. Më pas, e njëjta teknologji u përdor në faqe të rreme për të tërhequr vizitorët në iPhone.
Sulmi është i thjeshtë për përdoruesin: viktima duhet vetëm të hapë një faqe të dëmshme në iPhone. Faqja kontrollon fshehurazi detaje të pajisjes, përfshirë modelin dhe versionin e softuerit. Nëse telefoni është i prekshëm, kodi i fshehur nis automatikisht dhe fillon procesin e marrjes së kontrollit.
Një herë brenda telefonit, spyware instalon softuer shtesë që lejon hakerat të mbledhin informacione të ndjeshme. Ai mund të skanojë fotografi dhe shënime, të kërkojë detaje financiare, referenca llogarish bankare ose fraza rikuperimi për kriptomonedha.
Malware-i mund të shkarkojë edhe mjete shtesë nga serverë të largët, duke zgjeruar qasjen pas infektimit fillestar. Në disa raste, hetuesit gjetën module të dizajnuara për të sulmuar aplikacione popullore të portofolave digjitale dhe platformat financiare.
Ekspertët e sigurisë theksuan se zbulimi tregon se kërcënimet mobile po evoluojnë shpejt. Për vite, iPhone-t konsideroheshin të vështirë për sulme të mëdha. Por përhapja e mjeteve të avancuara si Coruna tregon se aftësitë e fuqishme të hakerave po bëhen më të aksesueshme.
Megjithatë, shumica e përdoruesve mund të mbrohen duke përditësuar pajisjet. Google tha se ky mjet nuk funksionon në versionet më të reja të iOS, të cilat përfshijnë korrigjime për dobësitë e përdorura nga sulmi.
Studiuesit rekomandojnë që përdoruesit e iPhone të instalojnë përditësimet më të fundit sa më shpejt të jetë e mundur. Për ata që nuk mund të përditësojnë menjëherë, ekspertët sugjerojnë aktivizimin e Lockdown Mode, një veçori sigurie që pengon sulmet sofistikuara.
