El kit de exploits Coruna, que antes era una herramienta en manos de las fuerzas del orden, ahora se ha convertido en una amenaza para los usuarios comunes.
Según un análisis realizado por el equipo GTIG de Google, esta herramienta utilizada para obtener datos de dispositivos iPhone por parte de agencias gubernamentales de EE. UU., ahora ha caído en manos de ciberdelincuentes.
En concreto, se habla de grupos como UNC6353 y UNC6691, vinculados a Rusia y China. El resultado es un arma informática capaz de poner en riesgo a millones de usuarios, lo que plantea profundas interrogantes sobre la gestión de herramientas ofensivas por parte de los organismos estatales y las repercusiones de su difusión en el mercado negro.
El funcionamiento de Coruna se basa en técnicas avanzadas de watering hole, una metodología que no requiere ninguna acción por parte del usuario más que la simple visita a un sitio web comprometido. El análisis realizado por iVerify, una empresa especializada en seguridad móvil, a través de una profunda ingeniería inversa, ha puesto de manifiesto inquietantes analogías técnicas con herramientas previamente atribuidas a entidades gubernamentales estadounidenses.
Basta con una sola página maliciosa para desencadenar una cadena de compromiso total del dispositivo: desde el robo de datos sensibles, hasta la ejecución de código remoto, pasando por la activación de la cámara y el micrófono y la instalación de spyware persistente. La magnitud de estos ataques es tal que no deja respiro a quienes utilicen dispositivos Apple no actualizados.
Del control estatal al mercado negro: la trayectoria de los exploits
La historia de este kit de exploits sigue un guion ya conocido. Inicialmente detectado en entornos de vigilancia relacionados con spyware comercial, el kit fue posteriormente adquirido por UNC6353, un grupo sospechoso de actuar en nombre de los servicios secretos rusos, que lo empleó en vastas campañas contra objetivos ucranianos.
Posteriormente, la misma herramienta reapareció en manos de UNC6691, una organización criminal con base, según los analistas, en China. Este traspaso demuestra la existencia de un verdadero mercado de segunda mano para exploits avanzados, donde herramientas originalmente diseñadas para la seguridad nacional se convierten en armas en manos de ciberdelincuentes sin escrúpulos.
La lección del pasado parece no haberse aprendido. En 2017, el exploit EternalBlue, atribuido a la NSA, fue sustraído y utilizado en el ataque global WannaCry, con consecuencias devastadoras que se prolongaron durante años. Hoy, la historia se repite con Coruna: una vez que estas herramientas escapan del control de los organismos gubernamentales, se vuelven fácilmente accesibles para cualquiera que tenga los recursos y la motivación para adquirirlas. Así, ciudadanos y organizaciones se encuentran expuestos a amenazas cada vez más sofisticadas y difíciles de contener.
Defensa inmediata: las contramedidas esenciales
Ante una amenaza de esta envergadura, la primera recomendación es actualizar inmediatamente su iPhone a la última versión de iOS disponible.
Para aquellos que posean dispositivos ya no compatibles, Apple recomienda activar el Modo de Bloqueo, una función que limita drásticamente las superficies de ataque al deshabilitar funciones potencialmente explotables por los exploits. También es fundamental evitar enlaces sospechosos, mantener todas las aplicaciones constantemente actualizadas y considerar la adopción de soluciones de seguridad dedicadas, como sugieren los expertos de iVerify.
Lectura relacionada