1. グーグル警告:iPhone狙う仮想通貨盗難ツール「Coruna」発見、偽サイト経由でウォレット資産を盗む
グーグルのセキュリティ研究チームは、「Coruna(コルナ)」と呼ばれるiPhone向けの不正プログラムを発見した。このツールは偽の仮想通貨サイトに仕掛けられており、iPhoneでアクセスするだけでメタマスクやユニスワップなど人気ウォレットアプリから資産や秘密鍵(シードフレーズ)を盗み取る。コルナの最大の特徴は、その精巧さにある。23種類の脆弱性を組み合わせ、iOS13〜17の広範なバージョンに影響を与える。ユーザーが偽サイトを開くだけで、バックグラウンドで悪意のあるコードが実行され、ウォレットアプリのデータを抜き取る。グーグルは、このツールが元々はスパイツールとして開発され、後に犯罪者グループに流出した可能性があると指摘している。...