Investigadores de seguridad de Google han revelado la existencia de Coruna, un sofisticado kit de exploits diseñado para hackear iPhones de forma masiva y silenciosa. La herramienta puede infectar tu dispositivo con solo visitar una web comprometida y no requiere interacción adicional. Según los primeros reportes, el exploit se diseñó para que las agencias de inteligencia lo utilizaran, pero terminó en manos de los hackers.

De acuerdo con una publicación en el blog de la tecnológica, Coruna afecta a modelos de iPhone con iOS 13.0 y 17.2.1. El Grupo de Inteligencia de Amenazas de Google señala que el toolkit utiliza una cadena de 23 vulnerabilidades distintas en iOS para saltarse las protecciones del sistema operativo de Apple. Esto le permite instalar malware para espiar al usuario y robar sus datos sin que se dé cuenta.

La trayectoria de Coruna ha encendido las alarmas en la comunidad de ciberseguridad debido a su propagación inusual. Google detectó inicialmente componentes de este kit en manos de clientes de empresas de vigilancia comercial. Meses después, una versión más completa se utilizó por grupos vinculados a la inteligencia rusa para atacar a ciudadanos ucranianos a través de sitios web locales.

Según iVerify, el origen de esta herramienta estaría relacionado con un contratista de defensa de habla inglesa. La firma de seguridad analizó una versión de Coruna que se usó para hackear a usuarios chinos de criptomonedas y descubrió evidencia que apunta a la Agencia de Seguridad Nacional de Estados Unidos.

"Es altamente sofisticado, costó millones de dólares desarrollarlo y lleva las características de otros módulos que se han atribuido públicamente al gobierno de EE. UU.", dijo Rocky Cole, cofundador de iVerify en una entrevista con WIRED. El experto añadió que Coruna contiene componentes que se usaron en un hackeo contra Kaspersky en 2023.

De la NSA a los hackers rusos: así funciona Coruna

El análisis técnico de Google Cloud encontró que Coruna es un sistema modular diseñado para ser altamente adaptable. Los atacantes rusos lo integraron en scripts sencillos de conteo de visitas en webs ucranianas para identificar objetivos de interés geopolítico. Mientras tanto, otros grupos de hackers añadieron módulos de malware de menor calidad técnica para extraer frases semilla de carteras de criptomonedas.

Un factor determinante en la seguridad de los usuarios frente a este tipo de amenazas es el uso del Modo de Aislamiento (o Modo Hermético) de Apple. Los investigadores de Google confirmaron que Coruna está programado para verificar si esta función está activa en el iPhone de la víctima; si lo está, el kit detiene el proceso de infección para evitar ser detectado.

Apple ya ha tomado medidas para mitigar el impacto de Coruna, parcheando las vulnerabilidades explotadas en las versiones más recientes de sus sistemas operativos. El kit es efectivo en versiones que van desde iOS 13 hasta iOS 17.2.1, centrándose en fallos dentro de WebKit, el motor que impulsa Safari. Aunque no existen cifras oficiales sobre el número de afectados, los investigadores estiman más de 42.000 dispositivos hackeados durante la campaña dirigida a usuarios chinos.

La proliferación de Coruna trae a la mesa una realidad incómoda para las agencias de inteligencia: la pérdida de exclusividad sobre sus armas digitales. Google sugiere que existe un mercado de segunda mano en donde los exploits se revenden o se filtran tras detectarse en operaciones activas. "Más allá de estos exploits identificados, múltiples actores de amenazas han adquirido técnicas avanzadas de explotación que pueden reutilizarse y modificarse con vulnerabilidades recién identificadas", dijo la compañía.