Usuários de iPhone que mantêm o sistema operacional desatualizado podem estar pondo seus dados financeiros em perigo devido a um novo tipo de ataque virtual. O alerta foi feito pelo Google, que identificou a atuação de um kit de invasão chamado Coruna, ferramenta usada por criminosos para explorar falhas em versões antigas do iOS.
Segundo pesquisadores do Grupo de Inteligência de Ameaças do Google (GTIG), o problema afeta dispositivos que utilizam versões do sistema entre iOS 13.0 e iOS 17.2.1, lançadas entre 2019 e 2023. Embora as vulnerabilidades já tenham sido corrigidas pela Apple em atualizações mais recentes, aparelhos que continuam sem os patches de segurança permanecem vulneráveis.
Como o golpe funciona e quais dados podem ser roubados
O ataque começa quando o usuário acessa páginas maliciosas na internet. Em muitos casos, os sites se passam por plataformas de apostas ou de criptomoedas para atrair vítimas. Ao entrar nessas páginas, o código do Coruna pode ser executado automaticamente, explorando falhas de segurança do sistema.
Caso consiga ultrapassar as barreiras de proteção do iPhone, o kit instala um componente chamado PlasmaLoader, que concede aos invasores acesso avançado ao aparelho. Com esse controle, os criminosos conseguem vasculhar diferentes áreas do dispositivo em busca de informações sensíveis.
Entre os dados visados estão anotações com referências a contas bancárias, códigos presentes em imagens e frases de recuperação utilizadas em carteiras de criptomoedas. Esses elementos podem ser suficientes para permitir o acesso a contas digitais e transferências financeiras indevidas.
O Google também identificou que ferramentas semelhantes já foram utilizadas em operações de espionagem internacional e em golpes financeiros.
Para reduzir o risco, especialistas recomendam atualizar o iPhone para a versão mais recente do iOS. Em dispositivos que não recebem mais atualizações, a orientação é ativar o Modo de Isolamento, recurso que restringe funções do aparelho e dificulta invasões direcionadas.
