PANewsは3月5日、Cointelegraphによると、Googleの脅威インテリジェンスグループが「Coruna」と呼ばれる新たなiOSエクスプロイトキットを発見したという報告書を発表したと報じた。このキットは、iOSバージョン13.0から17.2.1を搭載したiPhoneを攻撃し、暗号化されたウォレットからニーモニックフレーズを盗むことができる。このキットには、5つの完全なiOSエクスプロイトチェーンと23の脆弱性が含まれており、その中にはこれまで公表されていなかったものも含まれている。

GTIGは2025年2月にこのスイートを初めて発見し、ウクライナのユーザーを標的としたロシアの諜報機関とみられる組織による使用を突き止めました。その後、このスイートは暗号資産の窃取を目的とした中国の偽暗号化ウェブサイトに出現しました。ユーザーがiOSデバイスからこれらのウェブサイトにアクセスすると、このスイートは「バックアップフレーズ」や「銀行口座」といったニーモニックフレーズやキーワードを含むテキストをスキャンし、UniswapやMetaMaskといった暗号化アプリケーションから機密情報を抽出しました。GTIGは、iPhoneユーザーに対し、攻撃から身を守るため、デバイスを最新のiOSバージョンにアップデートするか、「ロックモード」を有効にすることを強く推奨しています。このスイートは最新のiOSバージョンとは互換性がありません。