Google advierte: Cuidado con las estafas de criptomonedas que aprovechan la nueva vulnerabilidad del iPhone y las herramientas relacionadas

GateNews

2026-03-05 06:59:03

UNI-1,59%

PANews, 5 de marzo — Según informa Cointelegraph, el grupo de inteligencia de amenazas de Google publicó un informe en el que revela el descubrimiento de un nuevo kit de explotación de vulnerabilidades en iOS llamado “Coruna”, capaz de atacar iPhones que ejecutan iOS 13.0 a 17.2.1 y robar las frases mnemónicas de las carteras de criptomonedas. Este kit incluye 5 cadenas completas de explotación de vulnerabilidades en iOS y 23 fallos, algunos de los cuales no habían sido divulgados previamente.
El GTIG detectó por primera vez este kit en febrero de 2025 y rastreó que había sido utilizado por un supuesto grupo de espías rusos para dirigirse a usuarios en Ucrania. Posteriormente, apareció en sitios web falsificados de criptomonedas en China, con el objetivo de robar activos digitales. Cuando los usuarios acceden a estos sitios desde dispositivos iOS, el kit escanea textos que contienen palabras clave como “frase de respaldo”, “frases de recuperación” o “cuentas bancarias”, y extrae información sensible de aplicaciones de criptomonedas como Uniswap y MetaMask. El GTIG recomienda a los usuarios de iPhone actualizar sus dispositivos a la última versión de iOS o activar el “modo de bloqueo” para protegerse contra estos ataques. Este kit no es compatible con la versión más reciente de iOS.

Ver fuente

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

SlowMist detecta un gusano npm «Mini Shai-Hulud» que roba claves de CI/CD y datos de carteras cripto

Incidentes de seguridad

De acuerdo con la firma de seguridad blockchain SlowMist, su sistema de monitoreo de amenazas MistEye detectó un gusano npm sofisticado llamado "Mini Shai-Hulud" que se propaga a través de proyectos de desarrolladores, incluyendo TanStack, UiPath y DraftLab. El malware utiliza credenciales comprometidas de GitHub para publicar paquetes disfrazados como actualizaciones legítimas, inyectando un script oculto llamado routerinit.js que se ejecuta en silencio en entornos de CI/CD como GitHub Actions.

GateNewsHace19m

El ex-CEO de Goliath Ventures, Delgado, se disculpa, acusado de operar el esquema piramidal cripto $328M

Acciones de ejecución Incidentes de seguridad

De acuerdo con ChainCatcher, el ex-CEO de Goliath Ventures, Christopher Delgado, recientemente pidió disculpas a los inversores después de que los fiscales de EE. UU. lo acusaran de operar un esquema Ponzi de criptomonedas de 328 millones de dólares. Delgado declaró que traicionó la confianza de los inversores y que se devolvió voluntariamente para enfrentar cargos por fraude y lavado de dinero. Los fiscales alegan que, entre enero de 2023 y enero de 2026, Delgado prometió a los inversores rendi

GateNewshace2h

Dos filtraciones de claves privadas exponen $238K en 36 horas, GoPlus advierte

Incidentes de seguridad

De acuerdo con GoPlus, se produjeron dos filtraciones de claves privadas en las últimas 36 horas, lo que provocó pérdidas combinadas de 238.000 dólares. La dirección 0xUnihax0r perdió 200.000 dólares y previamente había subido bots de trading y acceso a Telegram. La segunda dirección comprometida está vinculada a un evento más amplio de exposición de claves privadas que afecta a 574 direcciones.

GateNewshace5h

«Gato rugiente» publica una dirección de Pump.fun tras 16 meses de inactividad, y los traders sospechan que la cuenta fue hackeada

Incidentes de seguridad Noticias cripto diarias

Según BeInCrypto, el 11 de mayo, la cuenta X verificada de Keith Gill, “Roaring Kitty” (Roaring Kitty), tiene 1,6 millones de seguidores y despertó después de 16 meses de inactividad, publicando una dirección de contrato de Solana Pump.fun y un video corto. Debido a que el estilo del post difiere drásticamente de los comentarios de mercado de Gill de manera previa, en general se sospecha que la cuenta fue hackeada. El regreso de la cuenta X y los detalles del post Según el reporte, el post de la

MarketWhisperhace5h

Comentar

0/400

Sin comentarios